Wachtwoordsterktecontrole

De Wachtwoordsterktecontrole is een gratis tool die een wachtwoord beoordeelt, het aantal tekens toont en een sterkteclassificatie geeft.

Waar wordt mijn wachtwoord gecontroleerd?

Het is niet bekend waar deze tool het ingevoerde wachtwoord verwerkt. Ga er niet van uit dat de controle uitsluitend in je browser plaatsvindt. Er is echter ook geen reden om te stellen dat het wachtwoord ergens anders naartoe wordt verzonden.

Omdat de verwerkingslocatie onbekend is, kun je beter geen wachtwoord invoeren waarmee je momenteel een account beveiligt. Gebruik in plaats daarvan een verzonnen wachtwoord met ongeveer dezelfde lengte en opbouw. Bestaat je echte wachtwoord bijvoorbeeld uit vier woorden, test dan vier andere, niet-gerelateerde woorden in plaats van de werkelijke wachtwoordzin.

Wat maakt een wachtwoord sterk?

Een sterk wachtwoord is lang, moeilijk te voorspellen en wordt maar voor één account gebruikt. Lengte draagt doorgaans meer bij dan trucjes om een wachtwoord ingewikkeld te laten lijken, zoals een 'a' vervangen door '@' of '1!' achter een bekend woord zetten.

Software voor het kraken van wachtwoorden probeert eerst waarschijnlijke woorden, veelvoorkomende patronen, gelekte wachtwoorden en voorspelbare varianten. Pas daarna komen minder waarschijnlijke combinaties aan bod. Bij een langer wachtwoord zijn er meer mogelijkheden om te testen, vooral als de inhoud willekeurig is. Er bestaat geen betrouwbare, algemeen geldende kraaktijd voor een wachtwoord. Die hangt af van de apparatuur van de aanvaller, de manier waarop de dienst wachtwoorden opslaat en of de pogingen online plaatsvinden of op gestolen wachtwoordgegevens worden uitgevoerd.

• Kies bij voorkeur een langer, gegenereerd wachtwoord als een wachtwoordmanager het voor je kan onthouden.
• Maak een makkelijker te typen en te onthouden wachtwoordzin van willekeurig gekozen woorden die niets met elkaar te maken hebben.
• Vermijd namen, verjaardagen, voetbalclubs, postcodes en informatie die op sociale media te vinden is.
• Vertrouw niet op één hoofdletter, één cijfer en één symbool als het onderliggende woord voorspelbaar is.
• Gebruik voor elk account een uniek wachtwoord.

Symbolen, cijfers en een combinatie van hoofdletters en kleine letters kunnen het aantal mogelijke tekens vergroten, maar werken het best als ze willekeurig zijn gekozen. Ze compenseren geen kort of veelgebruikt wachtwoord.

Hoe gebruik ik de wachtwoordsterktecontrole?

Voer een verzonnen testwachtwoord in en bekijk de informatie bij Tekens en Sterkte. De mogelijke sterkteclassificaties zijn Geen gegevens, Zeer laag, Laag, Gemiddeld en Sterk.

1. Kies een verzonnen voorbeeld met ongeveer dezelfde opbouw als het wachtwoord dat je overweegt.
2. Controleer het aantal tekens.
3. Beschouw de sterkteclassificatie als een indicatie, niet als een veiligheidsgarantie.
4. Is het resultaat zwak, maak het wachtwoord dan aanzienlijk langer of genereer een nieuw, willekeurig wachtwoord. Voeg niet alleen een voorspelbaar cijfer toe.
5. Sla het uiteindelijke, unieke wachtwoord op in een wachtwoordmanager, niet in een notitiebestand, document of e-mailconcept.

De scoringsregels en drempelwaarden van de tool zijn niet vermeld. Daarom kan de precieze beoordeling hier niet betrouwbaar worden voorspeld. Deze voorbeelden laten zien welke soorten invoer je kunt vergelijken zonder een echt geheim prijs te geven:

• Garden7! bestaat uit 8 tekens en volgt een herkenbaar patroon van een woord met een achtervoegsel.
• copper railway tulip orbit bestaat uit 26 tekens, inclusief spaties. Het voorbeeld laat zien hoeveel lengte een wachtwoordzin met meerdere woorden oplevert. Gebruik een openbaar gemaakt voorbeeld echter nooit als echt wachtwoord.
• mQ7!vP2#zL9@ bestaat uit 12 tekens en ziet er willekeurig uit. De precieze sterkteclassificatie hangt af van de beoordelingsmethode van de tool.

Hergebruik van wachtwoorden en wachtwoordzinnen

Het hergebruiken van wachtwoorden is een veelvoorkomend risico. Als één dienst wordt gehackt, kunnen aanvallers de buitgemaakte inloggegevens ook op andere websites uitproberen. Deze geautomatiseerde werkwijze heet credential stuffing. Gebruik je hetzelfde ingewikkelde wachtwoord voor e-mail, webwinkels en sociale media, dan zijn al die accounts afhankelijk van de beveiliging van elke dienst waar dat wachtwoord wordt gebruikt.

Een wachtwoordmanager pakt dit probleem aan door voor elke aanmelding een ander willekeurig wachtwoord te maken en op te slaan. Zowel ingebouwde wachtwoordmanagers van browsers als afzonderlijke apps kunnen lange wachtwoorden invullen zonder dat je ze hoeft te onthouden. Beveilig de wachtwoordmanager zelf met een sterk, uniek hoofdwachtwoord en schakel multifactorauthenticatie in als de aanbieder dit ondersteunt.

Een wachtwoordzin is een goed alternatief als je iets moet kunnen onthouden, bijvoorbeeld een hoofdwachtwoord. Gebruik meerdere willekeurig gekozen woorden die niets met elkaar te maken hebben. Vermijd citaten, songteksten, bekende uitdrukkingen en zinnen over je eigen leven. Spaties kunnen voor extra lengte zorgen, maar het account moet ze wel toestaan. Voor wachtwoorden die je niet uit je hoofd hoeft te typen, is een Wachtwoordgenerator meestal geschikter.

Kan een sterktecontrole garanderen dat een wachtwoord veilig is?

Nee, een sterkteclassificatie kan niet garanderen dat een wachtwoord veilig is. De tool beoordeelt de ingevoerde tekst volgens zijn eigen regels. De beveiliging van een account hangt daarnaast af van een uniek wachtwoord, veilige opslag, de manier waarop de dienst wachtwoorden verwerkt en bescherming tegen phishing.

Een controletool kan spaties, leestekens, letters met accenten en niet-Latijnse schriften als wachtwoordtekens beschouwen, terwijl de website waarop je het wachtwoord wilt gebruiken andere regels kan hanteren. Unicode-tekens kunnen bovendien verschillende onderliggende representaties hebben, ook als ze er hetzelfde uitzien. Controleer of de beoogde dienst het exacte wachtwoord accepteert en of je wachtwoordmanager het correct kan reproduceren.

Wachtwoorden die alleen uit cijfers bestaan, zijn bij een bepaalde lengte makkelijker volledig uit te proberen omdat ze een kleine tekenset gebruiken. Zeer lange invoer kan een gunstige beoordeling krijgen, terwijl een specifiek aanmeldformulier die invoer mogelijk afkapt of weigert. Een leeg veld bevat niets om te beoordelen en Geen gegevens is een van de statussen die deze tool toont.

De beoordeling toont evenmin aan dat een wachtwoord nooit in een datalek is voorgekomen. Er is geen vermelding dat deze tool controleert op gelekte wachtwoorden. Leid uit het resultaat Sterk dus niet af dat zo'n controle heeft plaatsgevonden.

Veelgestelde vragen

Waarom geven twee wachtwoordcontroles verschillende resultaten?

Verschillende controletools kunnen andere scoremodellen, woordenlijsten of patroonregels gebruiken. De ene beloont variatie in tekens, terwijl de andere meer gewicht toekent aan lengte of herkenbare woorden. Beschouw de beoordelingen als schattingen en volg vooral de veiligere adviezen die ze gemeen hebben, met name voldoende lengte en een uniek wachtwoord.

Kan ik persoonlijke gegevens in een lang wachtwoord gebruiken?

Nee. Extra lengte helpt minder als de inhoud kan worden samengesteld uit je naam, adres, geboortedatum, werkgever of openbare berichten. Kies willekeurige tekens of niet-gerelateerde woorden zonder persoonlijke betekenis.

Is een oud wachtwoord weer veilig als ik één teken verander?

Meestal niet als de wijziging een duidelijk patroon volgt. Aanvallers proberen vaak aangepaste achtervoegsels, bijgewerkte jaartallen en vervangingen zoals '3' voor 'e'. Vermoed je dat het wachtwoord is buitgemaakt, vervang het dan door een volledig nieuw en uniek wachtwoord. Wijzig het ook overal waar je het oude wachtwoord opnieuw hebt gebruikt.

Kan ik emoji in een wachtwoord gebruiken?

Sommige systemen accepteren emoji, maar de compatibiliteit tussen aanmeldformulieren, toetsenborden en herstelprocedures kan beperkt zijn. Een emoji kan ook uit meerdere Unicode-codepunten bestaan, waardoor de weergegeven lengte en de technische lengte van elkaar kunnen verschillen. Gewone willekeurige tekens of een lange wachtwoordzin zijn doorgaans makkelijker betrouwbaar te reproduceren.

Heb ik met een sterk wachtwoord nog multifactorauthenticatie nodig?

Ja, als die mogelijkheid beschikbaar is. Multifactorauthenticatie kan de schade beperken als een wachtwoord wordt gestolen via phishing, malware of een datalek bij een dienst. Een authenticator-app of beveiligingssleutel vermijdt doorgaans de risico's van codes die per sms worden verstuurd. Elke dienst bepaalt echter zelf welke methoden worden ondersteund.

Laatste controles

• Voer hier geen actief wachtwoord in, want de verwerkingslocatie is onzeker.
• Kies voor lengte en onvoorspelbaarheid in plaats van oppervlakkige complexiteit.
• Gebruik voor elk account een afzonderlijk wachtwoord.
• Bewaar gegenereerde wachtwoorden in een wachtwoordmanager, niet in een onbeveiligd notitiebestand.
• Controleer voordat je een wachtwoord opslaat of de beoogde dienst de spaties, symbolen en tekenlengte accepteert.