Zo gebruik je deze tool
- Stel de lengte in met de schuifregelaar of voer een exact aantal tekens in (4–128).
- Kies welke tekentypen je wilt opnemen. Pas de symbolenlijst aan als een website alleen bepaalde symbolen accepteert.
- Je kunt op elkaar lijkende tekens uitsluiten. Laat ‘Elk geselecteerd type minstens één keer gebruiken’ ingeschakeld voor websites met samenstellingsregels.
- Kopieer één wachtwoord of gebruik ‘Alles kopiëren’ om alle wachtwoorden, elk op een eigen regel, te kopiëren. Klik op ‘Opnieuw genereren’ voor een nieuwe reeks.
Hoe het werkt
Elk teken wordt gekozen met crypto.getRandomValues, de cryptografisch veilige toevalsgenerator die in je browser is ingebouwd. Math.random wordt nooit gebruikt. Om een teken te kiezen uit een tekenverzameling van n tekens, genereert de tool een willekeurig getal van 32 bits en verwerpt waarden in het kleine restbereik boven het grootste veelvoud van n. Deze afwijzingsmethode voorkomt modulovertekening, zodat elk teken in de verzameling precies even waarschijnlijk is.
Als ‘Elk geselecteerd type minstens één keer gebruiken’ is ingeschakeld, kiest de tool eerst één teken uit elk geselecteerd type, vult de resterende posities met tekens uit de gecombineerde verzameling en husselt daarna alle posities met een Fisher–Yates-shuffle op basis van dezelfde onbevooroordeelde toevalsbron. Zo staan de verplichte tekens niet altijd aan het begin.
De entropiewaarde is log2(grootte van de verzameling) × lengte. Een wachtwoord van 16 tekens uit alle 89 standaardtekens heeft ongeveer 103 bits entropie; een wachtwoord van 20 tekens ongeveer 129 bits. De regel ‘elk type gebruiken’ verkleint het aantal mogelijke wachtwoorden een beetje, waardoor de werkelijke entropie iets lager is dan weergegeven. De labels zijn een ruwe indicatie: minder dan 28 bits is zeer zwak, 28–39 zwak, 40–59 redelijk, 60–99 sterk en 100 of meer zeer sterk. Entropie beschrijft alleen wachtwoorden die willekeurig zijn gegenereerd, zoals deze; het zegt niets over wachtwoorden die iemand zelf bedenkt.
Voorbeelden
Een wachtwoord voor in je wachtwoordbeheerder
Behoud de standaardinstellingen (20 tekens, alle vier de typen). Het resultaat heeft ongeveer 129 bits entropie, veel meer dan iemand kan raden, en je wachtwoordbeheerder onthoudt het voor je.
Een website die sommige symbolen weigert
Als een bank alleen !@#$% accepteert, vervang je de symbolenlijst door deze vijf tekens. De verzameling wordt dan kleiner, met 67 tekens, maar een wachtwoord van 16 tekens heeft nog steeds ongeveer 97 bits.
Een wifiwachtwoord dat je op een tv moet invoeren
Schakel symbolen uit en sluit op elkaar lijkende tekens uit. Zonder I, l, 1, O, 0 en o is een wachtwoord van 16 tekens uit de resterende 56 letters en cijfers makkelijk hardop te lezen en heeft het nog steeds ongeveer 93 bits.
Veelgestelde vragen
Hoe lang moet mijn wachtwoord zijn?
Voor accounts die met een wachtwoordbeheerder worden beveiligd, zijn 16–20 willekeurige tekens ruim voldoende. Als je het wachtwoord vaak moet intypen, is een langer wachtwoord met alleen letters en cijfers makkelijker in te voeren en kan het net zo sterk zijn als een korter wachtwoord met symbolen.
Is het veilig om wachtwoorden op een website te genereren?
Deze pagina maakt wachtwoorden volledig in je browser met de beveiligde toevalsbron van je besturingssysteem. Ze worden niet naar een server gestuurd, opgeslagen of opgenomen in analyses. Nadat de pagina is geladen, kun je de internetverbinding verbreken; de tool blijft werken.
Waarom verlaagt het uitsluiten van op elkaar lijkende tekens de entropie?
Entropie hangt af van het aantal tekens dat op elke positie kan staan. Als je tekens verwijdert, wordt de verzameling kleiner en levert elk teken iets minder bits op. Je kunt dit compenseren door het wachtwoord een paar tekens langer te maken.
Wat betekent ‘modulovertekening’ en waarom is dat belangrijk?
Een eenvoudige generator neemt een willekeurig getal en gebruikt de rest na deling door de grootte van de verzameling. Als de grootte van de verzameling de reeks mogelijke willekeurige getallen niet gelijkmatig verdeelt, komen sommige tekens iets vaker voor. Deze tool verwerpt het ongelijke restbereik en genereert opnieuw, zodat elk teken even waarschijnlijk is.
Privacy
Wachtwoorden worden in je browser gegenereerd met crypto.getRandomValues. Ze worden niet geüpload, opgeslagen, gelogd of naar analyses gestuurd; alleen een anonieme melding dat de tool is gebruikt, wordt geregistreerd. Kopiëren maakt gebruik van het klembord van je apparaat.