Wachtwoordgenerator

Wat een wachtwoord echt moeilijk te kraken maakt, is de willekeur en de lengte, niet slimme vervangingen. Een lang wachtwoord uit een echt willekeurige bron heeft zoveel mogelijke combinaties dat het onhaalbaar is om het met brute kracht te kraken. Een kort "complex" wachtwoord met voorspelbare patronen is dat niet.

Lengte voegt sneller beveiliging toe dan welk afzonderlijk symbool ook, omdat elk extra willekeurig teken het aantal mogelijkheden vermenigvuldigt dat een aanvaller moet proberen.

Deze generator bouwt wachtwoorden op uit de tekensets die je inschakelt: kleine letters, hoofdletters, cijfers en symbolen, en garandeert minstens een teken uit elke set die je aanzet. Hij gebruikt de cryptografisch veilige willekeurgenerator van je browser, en een sterkteschatting past zich aan terwijl je de opties aanpast.

Als vuistregel gebruik je minstens 16 tekens voor alledaagse accounts en meer voor belangrijke, zoals e-mail of bankieren. Als je liever iets hebt dat je kunt typen of hardop uitspreken, is een lange wachtwoordzin van meerdere willekeurige woorden ook sterk. De sleutel is in elk geval willekeur en lengte, niet gemakkelijk te onthouden maar te raden trucjes.

Bewaar elk gegenereerd wachtwoord in een wachtwoordmanager in plaats van het te proberen te onthouden, en gebruik nooit hetzelfde wachtwoord op meerdere sites. Een uniek, willekeurig wachtwoord per account betekent dat een lek bij een dienst de andere niet kan ontgrendelen.

Voor een wachtwoordtool is lokaal op je apparaat draaien geen extraatje maar een vereiste: een generator die je nieuwe wachtwoord naar een server stuurt, zou zijn eigen doel voorbijstreven. Hier gebeurt het genereren volledig aan de clientkant, dus het wachtwoord wordt nooit verzonden, opgeslagen of gelogd, en je kunt het met een klik kopieren.