Wachtwoord generator

Wat maakt een wachtwoord sterk?

Een sterk wachtwoord is niet per se een ingewikkeld wachtwoord, maar vooral een lang en willekeurig wachtwoord. Elk teken dat je toevoegt, maakt het aantal mogelijke combinaties ruim tachtig keer zo groot. Een wachtwoord van twintig tekens uit deze generator heeft daardoor meer mogelijke combinaties dan er zandkorrels op aarde zijn.

Willekeurig is daarbij net zo belangrijk als lang. Een wachtwoord als Zomer2024! ziet er ingewikkeld uit, maar volgt een patroon dat kraakprogramma’s als eerste proberen: een woord, een jaartal en een leesteken erachter. Een generator kiest elk teken met dezelfde kans, zonder patroon dat te voorspellen is.

Gebruik een wachtwoord daarnaast maar op één plek. Lekt er bij een dienst een database uit, dan worden dezelfde combinaties van e-mailadres en wachtwoord al snel bij andere sites geprobeerd. Met een uniek wachtwoord per site blijft de schade beperkt tot die ene dienst.

Hoe lang moet een wachtwoord zijn?

Bewaar je het wachtwoord in een wachtwoordmanager, dan kost een langer wachtwoord je niets extra, omdat je het niet hoeft te onthouden of over te typen. Twintig tekens of meer is dan een goede keuze. Moet je het zelf intypen, bijvoorbeeld om je laptop te ontgrendelen, dan is veertien tekens een redelijke ondergrens.

Onder het wachtwoord zie je hoe lang het duurt om het te raden. We rekenen daarbij met tien miljard pogingen per seconde, wat haalbaar is met een paar videokaarten en een gelekte database. Bij twaalf willekeurige tekens loopt dat op tot duizenden jaren, bij veertien tekens tot miljarden jaren.

Is deze wachtwoord generator veilig?

Ja. Het wachtwoord wordt in je eigen browser gemaakt, met de cryptografische generator die daarin zit, en niet op onze server. Er gaat dus niets over het internet, en we slaan niets op.

Wil je dat zelf controleren? Laad deze pagina, zet je wifi uit en klik op Nieuw wachtwoord. De generator blijft gewoon werken, omdat hij niets van onze server nodig heeft.

Tips voor veilige wachtwoorden

• Wachtwoordmanager: bewaar je wachtwoorden in een manager zoals Bitwarden, 1Password of die van je browser of telefoon, zodat je er nog maar één hoeft te onthouden in plaats van tientallen.
• Tweestapsverificatie: zet dit in elk geval aan voor je e-mail, je bankzaken en het beheer van je website. Een gestolen wachtwoord alleen is dan niet genoeg om binnen te komen.
• Geen hergebruik: ook niet met een ander cijfer erachter, want juist dat soort varianten proberen kraakprogramma’s als eerste.
• Na een datalek: verander het wachtwoord van die dienst meteen, en ook dat van andere sites waar je hetzelfde wachtwoord gebruikte.
• Delen: stuur wachtwoorden niet via mail of WhatsApp, maar gebruik de deelfunctie van je wachtwoordmanager. Dan kun je de toegang later ook weer intrekken.

Wachtwoorden en je WordPress-site

Een zwak of hergebruikt beheerderswachtwoord is nog steeds een van de meest voorkomende manieren waarop WordPress-sites worden overgenomen. Geef daarom elke gebruiker een eigen account met een sterk wachtwoord, gebruik geen ‘admin’ als gebruikersnaam, en ruim accounts op van mensen die niet meer aan de site werken.

Beheer je websites voor klanten? In ons artikel over WordPress onderhoud lees je wat er naast sterke wachtwoorden bij goed beheer hoort. Zoek je hosting met een vast aanspreekpunt in plaats van een anoniem supportticket, kijk dan bij Orange Base. Benieuwd hoe jouw sites ervoor staan? Plan vrijblijvend een gesprek, dan denken we mee.