Sterke Willekeurige Wachtwoordgenerator

Hoe te gebruiken

1. Stel de gewenste lengte in met de schuifregelaar (16+ aanbevolen).
2. Vink de tekentypes aan die je wilt — hoe meer types, hoe sterker het wachtwoord.
3. Sluit eventueel verwarrende tekens uit als je het wachtwoord handmatig moet typen.
4. Klik op "Genereer wachtwoord" (er verschijnt ook automatisch een nieuw wachtwoord bij elke wijziging van een instelling).
5. Klik op "Kopiëren" en bewaar het in een wachtwoordmanager.

Voorbeeld

Invoer

Lengte: 16, alle tekentypes ingeschakeld

Uitvoer

K7#mQv9!xR2pWz@e

Ongeveer 105 bits entropie — een moderne GPU-cluster zou langer nodig hebben dan de leeftijd van het universum om dit te kraken met brute force.

Wat is deze tool?

Een wachtwoordgenerator maakt willekeurige wachtwoorden die veel sterker zijn dan wat een mens zelf bedenkt. Mensen kiezen memorabele patronen — namen, datums, toetsenbordreeksen — en aanvallers kennen elk van die patronen. Een willekeurig wachtwoord van 16 tekens uit een volledige tekenset heeft ongeveer 100 bits entropie, ver buiten bereik van elke realistische brute-force-aanval.

Deze generator gebruikt de Web Crypto API (dezelfde veilige willekeurigheid die je besturingssysteem gebruikt voor encryptiesleutels), garandeert minstens één teken uit elke geselecteerde tekenset, en toont een op entropie gebaseerde sterkte-inschatting zodat je het effect van elke instelling direct ziet.

De wachtwoordrichtlijn NIST SP 800-63B onderschrijft dit: die beveelt aan lange wachtwoorden te ondersteunen (minstens tot 64 tekens), kandidaten te controleren tegen bekende lekdatabases, en verplichte samenstellingsregels en periodieke resets los te laten — omdat lengte en willekeur, niet verplichte symbolen, bepalen hoe sterk een wachtwoord echt is.

Praktische tips

• Lengte verslaat vernuft: een wachtwoord van 20 tekens met alleen kleine letters en cijfers is sterker dan een wachtwoord van 10 tekens met elk symbool — sleep de schuifregelaar en bekijk dit zelf op de entropiemeter.
• Sommige sites beperken de lengte of verbieden symbolen (banken staan hier berucht om). Pas de instellingen daarop aan in plaats van het wachtwoord handmatig te bewerken — handmatige aanpassingen concentreren voorspelbaarheid precies waar je ze toevoegt.
• Genereer een vers wachtwoord per site. De sterkte van elk wachtwoord doet er niet meer toe zodra het wordt hergebruikt op een site die wordt gehackt.
• Voor een wachtwoord dat je moet onthouden (laptop-login, masterwachtwoord van je wachtwoordmanager) is een lengte van 20+ zonder symbolen vaak makkelijker te typen en net zo sterk.

Hoe sterk is sterk? Een vergelijking

Concrete cijfers ter context: 8 gemengde tekens (~52 bits) valt in enkele uren voor een moderne GPU-opstelling als de hash van de site lekt. 12 tekens (~78 bits) houdt jaren stand. 16 tekens (~105 bits) overleeft de hardware die het zou aanvallen. Online gokken gaat veel trager dan deze offline cijfers — snelheidslimieten beperken aanvallers tot duizenden pogingen, niet triljoenen — maar jij bepaalt niet welk lek zich voordoet, dus genereer voor het offline scenario.

Dit is ook waarom wachtwoordmanagers alles hebben veranderd: als er niets onthouden hoeft te worden, kan elk wachtwoord 16+ willekeurige tekens zijn, en doet één lek er niet meer toe voor je andere accounts.

→ Willekeurige Getallengenerator · MD5 Generator

Veelvoorkomende toepassingen

• Een nieuw account aanmaken op een site met een specifiek wachtwoordbeleid (minimale lengte, verplichte symbolen) — stel hier de bijpassende instellingen in in plaats van een wachtwoord handmatig aan te passen.
• Een reeks unieke wachtwoorden genereren bij het tegelijk aanmaken van meerdere accounts of testgebruikers.
• Een hergebruikt wachtwoord vervangen na een lekmelding, één uniek wachtwoord per getroffen account.
• Een wifi-router- of gedeeld-apparaatwachtwoord maken dat sterk is maar verwarrende tekens uitsluit voor iedereen die het van een geprinte kaart moet overtypen.

Waarom gebruiken?

Echt willekeurig: cryptografisch veilige willekeurigheid, niet het voorspelbare Math.random().

Volledig offline — het wachtwoord wordt op je apparaat gegenereerd en nooit ergens naartoe verzonden.

Aangepaste lengte (6–64) en tekensets om aan de wachtwoordregels van elke website te voldoen.

Optie "Verwarrende tekens uitsluiten" (0/O, 1/l/I) voor wachtwoorden die je mogelijk handmatig moet lezen of typen.

Live sterktemeter gebaseerd op echte entropie, niet op willekeurige kleurbalkjes.

Veelgestelde vragen