Wachtwoord generator
Sterke wachtwoorden, lokaal gemaakt in je browser.
Een PIN is alleen veilig als het aantal pogingen beperkt is, zoals bij een pinpas of telefoon. Voor een account op internet is een wachtwoord veel sterker.
Wat maakt een wachtwoord sterk?
Een sterk wachtwoord is lang, willekeurig en uniek. Mensen zijn daar slecht in, een generator niet.
Willekeurig
Zonder patroon kan een aanvaller niet slim gokken. Namen, geboortedata en bekende woorden worden als eerste geprobeerd.
Uniek
Hergebruik is het grootste risico. Lekt één site je wachtwoord, dan wordt het meteen overal anders geprobeerd. Gebruik per account een ander wachtwoord.
Lang
Elk extra teken maakt raden vele malen moeilijker. Kies voor belangrijke accounts minstens 16 tekens of een wachtzin van 5 woorden of meer.
Willekeurig of onthoudbaar?
Willekeurig is het sterkst per teken en ideaal als een wachtwoordmanager het voor je bewaart. Een onthoudbare wachtzin met meerdere woorden is makkelijker te typen en te onthouden, bijvoorbeeld voor het inloggen op je computer of de wachtwoordmanager zelf. Maak hem dan wel wat langer.
Hoe wordt een wachtwoord gemaakt?
Met de cryptografische willekeurgenerator van je browser (crypto.getRandomValues), die ook voor versleuteling wordt gebruikt. Alles gebeurt op je eigen apparaat: er wordt niets verstuurd en niets bewaard. De onthoudbare wachtwoorden kiezen uit een lijst van 4096 gewone woorden per taal, dus elk woord levert 12 bits op.
Wat betekent het aantal bits?
Het is een maat voor hoeveel gokken een aanvaller gemiddeld nodig heeft: elke extra bit verdubbelt dat aantal. Onder de 40 bits noemen we een wachtwoord zwak, vanaf 80 bits zeer sterk. De waarde is een schatting, gebaseerd op de gekozen instellingen en ervan uitgaand dat een aanvaller die instellingen kent.
Waar bewaar ik mijn wachtwoorden?
In een wachtwoordmanager, niet in een document een e-mail of je browser zonder hoofdwachtwoord. Een manager onthoudt de lange, unieke wachtwoorden zodat jij er maar één hoeft te onthouden.