Wachtwoordgenerator
Maak een willekeurig wachtwoord of een wachtzin en zie hoe sterk die is. Alles draait in uw browser.
Niets verlaat uw browser: wachtwoorden worden alleen op deze pagina gegenereerd en gecontroleerd.
Zo werkt het
Wachtwoorden worden opgebouwd uit de soorten tekens die u kiest, met de cryptografische randomgenerator van uw browser. Elk teken heeft evenveel kans. Ontbreekt een van de gekozen soorten, dan wordt het hele wachtwoord opnieuw getrokken in plaats van aangepast, zodat het resultaat zuiver willekeurig blijft. Wachtzinnen bestaan uit woorden die willekeurig worden gekozen uit een ingebouwde lijst van meer dan 3800 veelgebruikte Engelse woorden.
Het resultaat lezen
Entropie is het aantal bits dat een aanvaller moet raden als hij precies weet hoe het wachtwoord is gemaakt. Elke extra bit verdubbelt het werk. Ongeveer 60 bits is sterk voor de meeste accounts, en 80 of meer is zeer sterk. De getoonde tijd gaat uit van een offline aanval op een gestolen wachtwoorddatabase met 10 miljard pogingen per seconde. Echte aanvallen zijn vaak trager, maar dit is een verstandig slechtste scenario.
Uw eigen wachtwoord controleren
De controle kan niet weten hoe u uw wachtwoord hebt gekozen, dus ze maakt een schatting. Ze zoekt naar veelgebruikte wachtwoorden, woorden uit het woordenboek, reeksen, herhalingen, toetsenbordpatronen, jaartallen en datums, en telt wat overblijft. Zie het resultaat als richtlijn: een wachtwoord dat goed scoort, kan toch zwak zijn als u het elders al hebt gebruikt.
Vragen
Wordt het gegenereerde wachtwoord ergens naartoe gestuurd?
Nee. Het wordt in uw browser gemaakt en verlaat die nooit. Hetzelfde geldt voor het wachtwoord dat u controleert.
Kan ik beter een wachtwoord of een wachtzin gebruiken?
Met een wachtwoordmanager gebruikt u lange willekeurige wachtwoorden. Voor de paar wachtwoorden die u moet onthouden, zoals dat van de wachtwoordmanager zelf, gebruikt u een wachtzin van zes of meer willekeurige woorden.
Hoe lang moet een wachtwoord zijn?
NIST SP 800-63B-4 vraagt minstens 15 tekens als een wachtwoord de enige factor is, en minstens 8 met multifactorauthenticatie. Langer is beter.
Waarom tekens vermijden die op elkaar lijken?
I, l, 1, O en 0 zijn makkelijk te verwarren als u een wachtwoord met de hand overschrijft of intypt. Ze weglaten verlaagt de entropie een klein beetje; het getoonde getal houdt daar rekening mee.
Meer nodig dan een tool kan laten zien?
Een tool controleert één ding. Onze consultants kijken naar het geheel.
Advies en trainingGerelateerde artikelen
-
Wachtwoorden en passkeys: wat NIST SP 800-63B-4 aanbeveelt
De wachtwoordregels van NIST uitgelegd: minimaal 15 tekens, geen verplichte wissel, controle op gelekte wachtwoorden, plus MFA-sterkte en passkeys.
-
Valkuilen bij JWT-beveiliging en hoe u ze vermijdt
Veelgemaakte JWT-fouten: alg none, verwarring tussen RS256 en HS256, zwakke HMAC-geheimen, ontbrekende claimcontroles, kid-injectie, intrekking en opslag.
-
EUDI Wallet-logins: wat u controleert voordat u ze accepteert
Vragen voor gemeenten en dienstverleners over assertions, attributen en ondertekenstromen voordat zij EUDI Wallet-logins accepteren.