Wachtwoordgenerator: veilige wachtwoorden maken

Ja. De wachtwoordgenerator draait rechtstreeks op deze pagina in je browser, zonder account, aanmelding of installatie. Je kunt zoveel wachtwoorden genereren als je nodig hebt.

Stel hierboven de lengte in tussen 8 en 64 tekens en kies de tekensoorten. Bij elke wijziging maakt de generator meteen een nieuw wachtwoord. Met het vernieuwingspictogram krijg je er nog een met dezelfde instellingen. Met ‘Wachtwoord kopiëren’ kopieer je het naar het klembord.

De generator ondersteunt 8 tot 64 tekens en begint met 20. We raden minstens 16 tekens aan, en voor e-mail, wachtwoordmanagers en servertoegang liever 20 of meer. Met alle vier tekentypen leveren 8 tekens ongeveer 51 bits op, 12 tekens ongeveer 76 bits, 16 tekens ongeveer 101 bits en 20 tekens ongeveer 127 bits.

Nee. Het wachtwoord wordt uitsluitend in je browser gegenereerd met de cryptografisch veilige Web Crypto API (crypto.getRandomValues()) in plaats van Math.random(). Er is geen serververzoek, opslag of logging. Als je het tabblad sluit, is het wachtwoord weg tenzij je het eerst hebt gekopieerd.

De sterkte is de entropie in bits: lengte × log2 van het aantal beschikbare tekens volgens je instellingen. Onder 45 bits toont de tool ‘Zwak’, vanaf 45 bits ‘Gemiddeld’ en vanaf 75 bits ‘Sterk’. Bij 20 tekens met alle vier de tekensoorten is dat ongeveer 127 bits.

Hoofdletters A–Z, kleine letters a–z, cijfers 0–9 en de speciale tekens !@#$%^&*()-_=+[]{}? kun je afzonderlijk in- en uitschakelen. Van elke gekozen tekensoort wordt minstens één teken gebruikt. De rest komt uit de gezamenlijke tekenverzameling, waarna alles wordt gemengd. Accepteert een formulier geen speciale tekens, vink die dan uit en verhoog de lengte.

Deze optie verwijdert 0, O, 1, l en I uit alle tekensets, omdat ze in veel lettertypen makkelijk te verwarren zijn. Dat helpt als je het wachtwoord handmatig moet overtypen, bijvoorbeeld een wifiwachtwoord op de router. Doordat er minder tekens beschikbaar zijn, daalt de entropie iets.

Ja. Als een dienst wordt gehackt, proberen aanvallers dezelfde inloggegevens automatisch bij andere diensten uit (credential stuffing). Bewaar je willekeurige wachtwoorden in een wachtwoordmanager in plaats van ze te onthouden. Deze generator maakt geen makkelijk te onthouden wachtwoordzinnen van woorden, maar wachtwoorden van afzonderlijke tekens.