Wachtwoordgenerator

Wat is een generator voor willekeurige wachtwoorden?

Een generator voor willekeurige wachtwoorden is een tool die een wachtwoord samenstelt door tekens te kiezen met een cryptografisch veilige randomgenerator, in plaats van een mens te laten kiezen. Mensen zijn voorspelbaar: we gebruiken namen, datums, toetsenbordpatronen en dezelfde “Wachtwoord1!”-varianten die aanvallers als eerste proberen. Een generator heeft geen gewoontes, dus elk teken is een onafhankelijke, onvoorspelbare keuze.

Deze generator voor sterke wachtwoorden draait volledig in je browser. Hij gebruikt crypto.getRandomValues, de Web Crypto API die browsers bieden voor beveiligingswerk, en gebruikt rejection sampling, zodat elk teken in de pool precies even waarschijnlijk is (een simpele aanpak met “willekeurig getal modulo poolgrootte” zou sommige tekens licht bevoordelen). De volgorde van de tekens wordt daarna met dezelfde veilige bron gehusseld.

Zo genereer je een sterk wachtwoord

1. Stel de lengte in met de schuifregelaar, van 6 tot 64 tekens. Hij begint op 16, en terwijl je sleept verschijnt er een nieuw wachtwoord.
2. Kies de soorten tekens: Hoofdletters (A-Z), Kleine letters (a-z), Cijfers (0-9) en Symbolen (!@#$%^&*()-_=+[]{};:,.?/). Alle vier staan standaard aan. Het wachtwoord bevat altijd minstens één teken van elke soort die je selecteert. Vink je alles uit, dan gaan kleine letters weer aan.
3. Vink “Vermijd lijkende tekens (0O1lI)” aan als je het wachtwoord ooit hardop gaat voorlezen of van papier gaat overtypen. Het haalt 0, O, 1, l en I weg.
4. Bekijk de sterktemeter. De balk en het label (Zwak, Redelijk, Sterk, Zeer sterk) zijn gebaseerd op de entropie in bits, die naast het label staat.
5. Tik op Opnieuw genereren voor een nieuw wachtwoord met dezelfde instellingen, en daarna op Wachtwoord kopiëren om het direct in je wachtwoordmanager op te slaan.

Wachtwoordentropie eenvoudig uitgelegd

Entropie meet hoeveel pogingen een aanvaller nodig zou hebben, uitgedrukt in bits. Elke extra bit verdubbelt het aantal mogelijke wachtwoorden. De formule voor een willekeurig wachtwoord is: bits = lengte × log2(aantal mogelijke tekens).

Met alle vier de soorten tekens aan kiest deze tool uit 86 tekens, dus elk teken voegt ongeveer 6,4 bits toe. Met lijkende tekens weggehaald is de pool 81 tekens (ongeveer 6,3 bits per teken).

De meter gebruikt deze grenzen: onder 40 bits Zwak, 40-63 Redelijk, 64-95 Sterk, 96 en hoger Zeer sterk.

Om de getallen in perspectief te zetten: stel je een aanvaller voor die een wachtwoorddatabase heeft gestolen en 100 miljard pogingen per seconde kan testen (een hypothetische, goed gefinancierde offline aanval). 51 bits valt binnen uren. 77 bits zou gemiddeld tienduizenden jaren duren. 103 bits is onbereikbaar voor alle hardware die we kunnen voorzien. Let op dat lengte wint van complexiteit: 16 kleine letters (75 bits) is bijna zo sterk als 12 tekens van elke soort (77 bits).

Entropie geldt alleen voor echt willekeurige wachtwoorden. “Zomer2026!” lijkt vier soorten tekens te gebruiken, maar aanvallers proberen eerst woorden, jaartallen en een symbool aan het eind, dus de echte sterkte is minimaal.

Hoe lang moet een wachtwoord zijn?

• 12 tekens (alle soorten): het praktische minimum voor accounts met weinig waarde.
• 16 tekens: een goede standaard voor alles wat in een wachtwoordmanager staat.
• 20 of meer: e-mail, bankieren, het hoofdaccount van je wachtwoordmanager (als wachtzin, zie hieronder) en beheerdersaccounts. Met je e-mailaccount kun je elk ander wachtwoord resetten, dus bescherm dat het best.

De huidige richtlijn van NIST (SP 800-63B) geeft voorrang aan lengte boven samenstellingsregels, zegt dat wachtwoorden niet volgens een schema hoeven te worden gewijzigd tenzij er aanwijzingen zijn dat ze gelekt zijn, en raadt op het moment van schrijven minstens 15 tekens aan als een wachtwoord de enige inlogfactor is. Sommige oudere sites beperken de lengte nog tot 12 of 16 tekens of weigeren bepaalde symbolen; weigert een site een wachtwoord, vink dan Symbolen uit of maak het korter in plaats van over te stappen op iets makkelijk te onthouden.

Welke instellingen je gebruikt: voorbeelden

• Wifinetwerk: WPA2 en WPA3 accepteren 8 tot 63 tekens. Gebruik er 20 of meer, vink Symbolen uit en “Vermijd lijkende tekens” aan zodat gasten het kunnen typen, of deel het met een wifi-QR-code.
• Sociale media en e-mail: 16 tot 20 tekens, alle soorten aan, opgeslagen in je manager, met tweestapsverificatie aan.
• Inloggen op streaming-tv of een console: typen met een afstandsbediening gaat traag, dus gebruik 16 tot 20 tekens met lijkende tekens en symbolen uit; de lengte houdt het sterk.
• Gedeeld teamaccount (het Instagram-account van een winkel, de websitebeheerder van een klant): genereer een nieuw wachtwoord als iemand het team verlaat.
• Versleuteld pdf- of ZIP-bestand: 20 of meer tekens, omdat een gestolen bestand offline zonder limiet op pogingen kan worden aangevallen. Stuur het wachtwoord via een ander kanaal dan het bestand.

Wachtzinnen: makkelijk te onthouden en toch sterk

Een wachtzin is een wachtwoord dat bestaat uit meerdere willekeurige woorden, zoals orbit-cactus-lantern-velvet-ninety-plume. Het is makkelijker te onthouden en te typen dan q7#Rk!2vX9@m, en kan net zo sterk zijn, zolang de woorden willekeurig worden gekozen en niet door jou.

Met de bekende Diceware-methode wordt elk woord gekozen uit een lijst van 7.776 woorden door vijf dobbelstenen te gooien, wat ongeveer 12,9 bits per woord geeft. Vijf willekeurige woorden geven ongeveer 65 bits, zes ongeveer 78 bits en zeven ongeveer 90 bits. Gebruik zes of meer woorden voor een hoofdwachtwoord.

Deze tool genereert wachtwoorden uit tekens, geen woordenlijsten. Gebruik een wachtzin voor de paar wachtwoorden die je moet onthouden (je wachtwoordmanager, je computerlogin), en gebruik gegenereerde tekenwachtwoorden uit deze tool voor alles wat in de manager staat. De meeste wachtwoordmanagers hebben ook een optie voor wachtzinnen.

Waarom je een wachtwoordmanager nodig hebt

Sterke willekeurige wachtwoorden werken alleen als je voor elk account een ander gebruikt, en niemand kan er 100 onthouden. Een wachtwoordmanager bewaart ze versleuteld achter één hoofdwachtzin, vult ze voor je in en waarschuwt voor hergebruikte of gelekte wachtwoorden.

• Ingebouwde opties: Apple Wachtwoorden (iPhone, Mac), Google Wachtwoordmanager (Chrome, Android) en Microsoft Edge bewaren en synchroniseren allemaal gratis wachtwoorden.
• Losse managers: Bitwarden, 1Password, Proton Pass en apps in de stijl van KeePass werken in elke browser en op elk apparaat en voegen delen en beveiligingsrapporten toe.
• Voeg tweestapsverificatie toe (een authenticator-app of een passkey) op e-mail-, bank- en sociale accounts. Waar een site passkeys aanbiedt, zijn die nog beter bestand tegen phishing dan wachtwoorden.

Wachtwoord, wachtzin of passkey

Passkeys verspreiden zich over Google, Apple, Microsoft, Amazon en veel andere diensten, maar de meeste websites hebben nog een wachtwoord nodig, en veel accounts met een passkey houden een wachtwoord als reserve. Een gegenereerd wachtwoord plus tweestapsverificatie blijft de juiste standaard voor al het andere.

Veelgemaakte wachtwoordfouten om te vermijden

• Wachtwoorden hergebruiken. Als één site wordt gehackt, proberen aanvallers hetzelfde e-mailadres en wachtwoord overal (“credential stuffing”). Eén uniek wachtwoord per account stopt dat.
• Kleine aanpassingen aan oude wachtwoorden. “Utrecht@2025” veranderen in “Utrecht@2026” is de eerste variant die een aanvaller probeert.
• Persoonlijke gegevens. Namen, verjaardagen, namen van huisdieren, telefoonnummers en je Instagram-handle zijn makkelijk online te vinden.
• Wachtwoorden in notities of chats bewaren. Een notitie-app, een WhatsApp-bericht aan jezelf of een spreadsheet is niet versleuteld zoals een wachtwoordmanager.
• Korte wachtwoorden met veel symbolen. 8 tekens van elke soort (51 bits) is zwakker dan 16 kleine letters (75 bits).
• Delen via screenshot. Moet je toegang delen met een teamlid, gebruik dan de deelfunctie van je wachtwoordmanager.

Is deze wachtwoordgenerator veilig?

Ja. Wachtwoorden worden op je apparaat gemaakt door JavaScript met de cryptografische randomgenerator van de browser. Er wordt niets naar onze server gestuurd, niets opgeslagen, en de pagina doet geen netwerkverzoeken als je een wachtwoord genereert of kopieert; dat kun je controleren in de ontwikkelaarstools van je browser onder Netwerk. Elk wachtwoord bestaat alleen op je scherm en klembord tot je het opslaat. Zoals bij elk gekopieerd geheim: wis je klembord op gedeelde computers.

Bescherm de accounts achter je link in bio

Je Instagram-, e-mail- en link in bio-accounts zijn de voordeur van je bedrijf, dus elk verdient een eigen gegenereerd wachtwoord en tweestapsverificatie. Gebruik als je je Biolinko-pagina maakt een wachtwoord uit deze tool en bewaar het in je manager. Andere handige gratis tools: de QR-codegenerator en de UTM-builder.