Wachtwoordgenerator

Willekeur is het hele verhaal

Software die wachtwoorden kraakt, zit niet blindelings te gokken — ze begint met woordenboeken, toetsenbordpatronen en het beproefde recept van een woord, een jaartal en een uitroepteken, en jaagt daar miljarden per seconde doorheen. Wat het verslaat, is geen slimmigheid maar entropie: elk écht willekeurig teken dat je toevoegt, vermenigvuldigt het aantal mogelijkheden dat een aanvaller moet proberen. Van acht willekeurige tekens naar zestien gaan verdubbelt het werk niet — het vermenigvuldigt het met een factor met ruwweg vijftien nullen erachter. Daarom loopt het lengteveld hier helemaal door tot 128, en daarom verslaat een lang wachtwoord van gewone letters moeiteloos een kort wachtwoord vol vervangingen. Beperkt een site de lengte, benut dan eerst wat toegestaan is voordat je je ergens anders zorgen om maakt.

De tekens die je hier nooit zult zien

Bekijk een paar resultaten van dichtbij en je merkt dat sommige tekens nooit verschijnen. Dat is bewust: de tekenreeksen laten de klassieke lookalikes weg — hoofdletter I en O, kleine letter l en o, en de cijfers 0 en 1 — zodat een wachtwoord dat van een afdruk, een screenshot of via de telefoon wordt overgelezen, teruggetypt kan worden zonder te turen of die verticale streep nu een letter of een cijfer is. De symbolenset houdt zich aan tekens die vrijwel elke website accepteert, want niets is irritanter dan een wachtwoord dat geweigerd wordt nadat je het al hebt opgeslagen. Alles reageert ook live: verander de lengte of vink een set aan of uit en er verschijnt meteen een vers wachtwoord, met de knop Genereren altijd binnen handbereik voor nog een worp met de dobbelstenen.

Eén wachtwoord, één plek

Een gegenereerd wachtwoord beschermt je alleen als elk account er zijn eigen krijgt — hergebruik één sterk wachtwoord overal en één gelekte database ontgrendelt ze allemaal, precies zo gebeuren de meeste account-overnames. Bewaar ze in een wachtwoordmanager in plaats van in je hoofd; de manager haalt ook het laatste excuus voor korte wachtwoorden weg, want je typt ze zelf nooit meer. Zoals alles in onze categorie Developer & data is deze tool gratis zonder limieten, en wat hij genereert verlaat nooit je browser. Nog een tip als je zelf websites bouwt: sla nooit op wat je gebruikers bij het aanmelden typen. Stuur het door onze bcrypt-hashgenerator en sla in plaats daarvan de gesalte hash op — dan geeft een gestolen database een aanvaller huiswerk in plaats van sleutels.

Wat een wachtwoord sterk maakt

Sterkte komt van willekeur en lengte, niet van slimmigheden — een lange, willekeurige tekenreeks verslaat een korte met vervangingen zoals "@" voor "a". Elk teken hier wordt gekozen met de cryptografisch veilige randomgenerator van de browser, niet met een voorspelbaar patroon.