Wachtwoordgenerator: waar dit voor dient
Een sterk wachtwoord is lang en écht willekeurig, en mensen zijn slecht in beide. Deze generator gebruikt de cryptografische toevalsbron van de browser, garandeert minstens één teken uit elke gekozen groep en toont de resulterende entropie, zodat je de sterkte kunt beoordelen met een getal in plaats van een gekleurde balk.
Wachtwoordgenerator: hoe het werkt
- Kies de lengte: 16 tekens of meer voor elk belangrijk account.
- Kies welke tekengroepen moeten worden opgenomen.
- Sluit desgewenst verwarrende tekens uit, zoals l, 1, I, O en 0.
- Genereer, kopieer en bewaar het wachtwoord in een wachtwoordmanager.
Veelgestelde vragen
Hoe lang moet een wachtwoord zijn?
Minstens 16 willekeurige tekens voor belangrijke accounts. Lengte wint van complexiteit: een wachtwoord van 20 kleine letters heeft veel meer entropie dan een van 8 tekens met symbolen ertussen.
Is een wachtwoord genereren in de browser veilig?
Het genereren zelf wel, omdat het crypto.getRandomValues gebruikt en je apparaat nooit verlaat. Het risico zit in je eigen apparaat: genereer wachtwoorden op een vertrouwd apparaat en bewaar ze in een wachtwoordmanager.
Wat betekent entropie hier?
Bits aan willekeurigheid. Elke bit verdubbelt de moeite om te raden, dus 80 bits is ongeveer duizend miljard keer moeilijker te kraken via brute kracht dan 40. Boven de 75 bits is comfortabel voor bijna elk dreigingsmodel.
Moet ik wachtwoorden regelmatig veranderen?
Het huidige advies van NIST is van niet: verplichte rotatie leidt tot voorspelbare variaties. Verander een wachtwoord als er een reden is: een datalek, een gedeeld apparaat of enige verdenking van blootstelling.