Wachtwoordgenerator

De Wachtwoordgenerator is een gratis tool waarmee je willekeurige wachtwoorden maakt met een gekozen lengte en de geselecteerde tekengroepen.

Wat maakt een wachtwoord sterk?

Een sterk wachtwoord is lang en willekeurig. Lengte helpt doorgaans meer dan voorspelbare trucjes om een wachtwoord complex te laten lijken. Een "a" vervangen door een apenstaartje, "123" toevoegen of een uitroepteken achteraan zetten, biedt zelden veel extra bescherming. Software voor het kraken van wachtwoorden controleert zulke veelgebruikte patronen namelijk standaard.

Bij een langer, willekeurig gegenereerd wachtwoord moet een aanvaller meer mogelijke combinaties proberen. Schattingen van de benodigde kraaktijd zijn slechts indicaties. De werkelijke tijd hangt af van het wachtwoord, de beveiligingsmaatregelen van het systeem, de hardware van de aanvaller en de manier waarop de wachtwoorddatabase is beveiligd. Er bestaat geen kraaktijd die voor elke situatie nauwkeurig is.

Hergebruik van wachtwoorden is een veelvoorkomend risico. Als één dienst door een datalek wordt getroffen, kunnen aanvallers het gelekte e-mailadres en wachtwoord uitproberen bij e-maildiensten, webwinkels en sociale netwerken. Gebruik daarom voor elk account een eigen wachtwoord.

Een wachtwoordzin met meerdere willekeurig gekozen woorden is een goed alternatief als je het geheim moet kunnen typen of onthouden. Zo'n wachtwoordzin moet lang, onvoorspelbaar en uniek zijn. Deze tool maakt wachtwoorden op basis van tekens, geen wachtwoordzinnen op basis van woorden.

Hoe gebruik ik de wachtwoordgenerator?

Kies bij Tekens een lengte, selecteer de tekengroepen die de betreffende dienst toestaat, genereer het wachtwoord en kopieer het nauwkeurig.

1. Stel een geschikt lang aantal tekens in. De generator ondersteunt maximaal 2.048 tekens, maar de dienst waarvoor je het wachtwoord gebruikt kan een lagere limiet hanteren.
2. Gebruik Kleine letters opnemen en HOOFDLETTERS opnemen, tenzij het account een reden heeft om een van beide groepen uit te sluiten.
3. Selecteer Cijfers opnemen en Symbolen opnemen als de dienst deze toestaat.
4. Controleer de wachtwoordregels van de website voordat je het resultaat opslaat. Sommige formulieren stellen zelf een minimum- of maximumlengte in, of verplichten bepaalde soorten tekens.
5. Sla het uiteindelijke wachtwoord op in een wachtwoordmanager en test of je ermee kunt inloggen voordat je de pagina voor het instellen van een account of wijzigen van een wachtwoord sluit.

De generator gebruikt de PHP-functie random_int, die bedoeld is voor cryptografisch veilige willekeurige selectie. Daarmee verschilt deze manier van wachtwoorden genereren van niet-cryptografische pseudowillekeurige generatie.

Wat betekenen de tekeninstellingen?

Met de instellingen bepaal je uit welke algemene tekengroepen het gegenereerde wachtwoord mag bestaan. Selecteer minstens één groep en controleer of het resultaat voldoet aan een eventueel wachtwoordbeleid dat een bepaald type teken verplicht stelt.

• Cijfers opnemen staat cijfers zoals 0 tot en met 9 toe.
• Symbolen opnemen staat leestekens of speciale tekens uit de symbolenset van de generator toe.
• Kleine letters opnemen staat kleine letters toe.
• HOOFDLETTERS opnemen staat hoofdletters toe.

Als je bijvoorbeeld een lengte van 20 instelt en kleine letters, hoofdletters, cijfers en symbolen selecteert, krijg je een willekeurig wachtwoord van 20 tekens uit de ingeschakelde groepen.

Er is geen vrij tekstveld voor woorden, namen of bestaande wachtwoorden. Spaties, letters met accenten en niet-Latijnse schriften worden dus niet als invoer gebruikt. Ga er niet van uit dat elke website ieder gegenereerd symbool accepteert. Weigert een formulier het resultaat, volg dan de aangegeven regels van dat formulier. Bewerk een sterk wachtwoord niet steeds verder tot er een makkelijk te onthouden patroon ontstaat.

Privacy en generatie op de server

Het wachtwoord wordt op de server gegenereerd. De gekozen instellingen worden via HTTPS naar de server gestuurd en niet opgeslagen. Het is dus niet juist om te zeggen dat alles volledig op je eigen apparaat gebeurt.

HTTPS beschermt informatie tijdens de overdracht tussen browser en server, mits de verbinding geldig is. Een gehackt of besmet apparaat vormt een afzonderlijk risico en kan gegevens blootleggen voordat ze worden versleuteld of nadat ze zijn ontsleuteld. Genereer of verwerk geen wachtwoorden voor accounts op een gedeelde computer, een onbeheerd scherm of een apparaat dat mogelijk malware bevat. Geen enkele online generator kan een wachtwoord beschermen nadat het naar een onveilige toepassing is gekopieerd of via het klembord is blootgesteld.

Hoe bewaar ik een gegenereerd wachtwoord?

Bewaar een gegenereerd wachtwoord in een betrouwbare wachtwoordmanager, niet in een notitiebestand, spreadsheet, conceptmail of document met de accountnaam als titel. Een wachtwoordmanager houdt de inloggegevens van elk account bij elkaar, kan lange willekeurige wachtwoorden invullen en verkleint de verleiding om één wachtwoord opnieuw te gebruiken.

Sla bij een e-mailaccount, internetbankieromgeving, Microsoft 365-account of beheerpagina van een router ook het exacte websiteadres bij de inloggegevens op. Zo voorkom je dat je het wachtwoord invoert op een nagemaakte phishingpagina. Schakel multifactorauthenticatie in als de dienst dit ondersteunt. Gebruik bij voorkeur een authenticator-app of beveiligingssleutel als de configuratie en gebruikersverificatie daarvan een extra factor bieden. Inloggen met een passkey is een afzonderlijke optie en is niet per definitie multifactorauthenticatie.

Bewaar de herstelgegevens van je wachtwoordmanager op een veilige plek. Een lang, gegenereerd wachtwoord heeft weinig nut als de accounthouder zowel de opgeslagen inloggegevens als de beschikbare herstelmethode kwijtraakt. Met de Wachtwoordsterktecontrole kun je een bestaand wachtwoord beoordelen, maar een sterke score bewijst niet dat een hergebruikt of uitgelekt wachtwoord veilig is.

Veelgemaakte fouten bij het genereren van wachtwoorden

• Eén sterk wachtwoord genereren en voor meerdere accounts hergebruiken.
• Het resultaat inkorten omdat het lastig lijkt om te typen.
• Meerdere willekeurige tekens veranderen in een naam, datum of toetsenbordpatroon.
• Wachtwoorden opslaan in een onbeveiligd notitiebestand of ze per e-mail naar jezelf sturen.
• De maximale lengte of regels voor toegestane symbolen van een website negeren.
• Aannemen dat complexiteit alleen voldoende is om een kort wachtwoord veilig te maken.

Geen enkele generator kan phishing, malware, aanvallen op accountherstel of slechte wachtwoordopslag door een dienst voorkomen. Gebruik een uniek gegenereerd wachtwoord als onderdeel van je accountbeveiliging, naast software-updates, multifactorauthenticatie en het zorgvuldig bewaren van herstelcodes.

Veelgestelde vragen

Kan een website een willekeurig gegenereerd wachtwoord weigeren?

Ja. Websites kunnen een maximumlengte instellen, bepaalde symbolen verbieden of minstens één teken uit specifieke groepen verplicht stellen. Lees de validatiemelding zorgvuldig en genereer een ander, geschikt wachtwoord. Verwijder niet zomaar tekens zonder daarna de uiteindelijke lengte te controleren.

Moet ik een sterk wachtwoord regelmatig wijzigen?

Regelmatig wijzigen is meestal niet nodig, tenzij je werkgever of de dienst dit verplicht. Verander het wachtwoord direct als het voorkomt in een datalek, met iemand is gedeeld, op een verdachte pagina is ingevoerd of mogelijk is blootgesteld op een gehackt of besmet apparaat.

Is een wachtwoord van 2.048 tekens praktisch?

Meestal niet. Hoewel de generator maximaal 2.048 tekens ondersteunt, kan de betreffende dienst of opslagsoftware een lagere limiet hanteren. Kies een lang wachtwoord dat de dienst accepteert en dat je wachtwoordmanager betrouwbaar kan opslaan en invullen.

Kan ik een gegenereerd wachtwoord voor wifi gebruiken?

Ja, zolang de router en de apparaten die verbinding maken de lengte en tekens accepteren. Zeer lange wachtwoorden of lastig in te voeren symbolen kunnen onhandig zijn op televisies, printers en spelcomputers. Controleer daarom de compatibiliteit voordat je het wachtwoord op al je apparaten wijzigt.

Kan de generator twee keer hetzelfde wachtwoord maken?

Dat is theoretisch mogelijk, omdat willekeurige generatie altijd een eindige verzameling uitkomsten heeft. Bij een voldoende lang wachtwoord en een brede tekenset is onbedoelde verdubbeling in de dagelijkse praktijk geen reëel probleem. Sla elke set inloggegevens toch bij het juiste account op en controleer de invoer voordat je erop vertrouwt.