Wachtwoordsterkte: waar dit voor dient
Wachtwoordmeters belonen vaak de verkeerde dingen: een hoofdletter en een uitroepteken scoren goed, ook al staat het onderliggende woord in elk kraakwoordenboek. Deze checker berekent de entropie op basis van de werkelijke tekenset, straft veelvoorkomende patronen af — inclusief woorden als "wachtwoord" of toetsenbordreeksen zoals qwerty — en schat de kraaktijd op realistische hardware.
Wachtwoordsterkte: hoe het werkt
- Typ een wachtwoord, of iets dat lijkt op een wachtwoord dat je gebruikt.
- Lees de entropie in bits en de geschatte offline kraaktijd.
- Bekijk de waarschuwingen voor veelvoorkomende woorden, toetsenbordreeksen en herhaalde tekens.
- Maak het wachtwoord langer tot de entropie ruim boven de 75 bits uitkomt.
Veelgestelde vragen
Is het veilig om hier mijn echte wachtwoord in te typen?
Er wordt niets verzonden of opgeslagen: de analyse gebeurt volledig in je browser. Toch is het verstandiger om een wachtwoord te testen dat lijkt op het jouwe, niet het exacte wachtwoord zelf.
Waarom scoort "W@chtw0ord1" slecht?
Omdat dat soort vervangingen het eerste is wat elk kraakprogramma probeert. Het woordenboekwoord eronder is wat telt, en op regels gebaseerde aanvallen breiden dat in milliseconden uit.
Hoe wordt de kraaktijd geschat?
Op basis van de entropie en een aangenomen offline aanvalssnelheid tegen een snelle hash. Het is een grove orde van grootte: een site die bcrypt gebruikt is enorm veel trager aan te vallen dan een met ongezouten SHA-256.
Is een wachtwoordzin beter dan een wachtwoord?
Ja, als de woorden willekeurig gekozen zijn. Vier of vijf willekeurige woorden geven veel entropie en zijn makkelijk te onthouden. Zelf een herinnerbare zin bedenken haalt bijna al dat voordeel weer weg.