Wachtwoord generator

Waarom heb je een sterk wachtwoord nodig?

In 2025 werden wereldwijd meer dan 24 miljard gebruikersnaam/wachtwoord-combinaties gelekt bij datalekken. Zwakke wachtwoorden zijn de nummer één oorzaak van gehackte accounts. Een sterk, uniek wachtwoord voor elk account is je eerste verdedigingslinie tegen cyberaanvallen.

De meest voorkomende aanvalsmethoden op wachtwoorden zijn:

• Brute force – een computer probeert systematisch alle mogelijke combinaties. Bij een wachtwoord van 8 kleine letters (26⁸) zijn er slechts 209 miljard mogelijkheden – te kraken in minuten. Met 16 tekens en alle tekensoorten wordt dit onhaalbaar.
• Dictionary attacks – aanvallers gebruiken woordenboeken met veelgebruikte wachtwoorden, woorden en patronen. “Welkom123” en “Zomer2025!” staan in elke aanvalslijst.
• Credential stuffing – gelekte combinaties van één dienst worden automatisch geprobeerd bij andere diensten. Hergebruik je hetzelfde wachtwoord? Dan geeft één lek toegang tot al je accounts.
• Password spraying – veelgebruikte wachtwoorden worden geprobeerd bij duizenden accounts tegelijk. “Welcome1”, “Password1!” en “Company2025” zijn favorieten.

Hoe lang moet een wachtwoord zijn?

De sterkte van een wachtwoord wordt bepaald door de entropy: de wiskundige maat voor onvoorspelbaarheid, uitgedrukt in bits. Hoe meer bits entropy, hoe moeilijker het wachtwoord te raden is.

Entropy wordt berekend als: log₂(tekenset_grootte) × lengte

Lengte	Tekenset	Entropy (bits)	Sterkte
8 tekens	Alleen kleine letters (26)	~38 bits	Zwak
10 tekens	Letters + cijfers (62)	~60 bits	Matig
14 tekens	Letters + cijfers + symbolen (80)	~89 bits	Sterk
16 tekens	Alle tekensoorten (80)	~101 bits	Zeer sterk
20 tekens	Alle tekensoorten (80)	~127 bits	Extreem sterk

Aanbeveling: gebruik minimaal 12 tekens met alle tekensoorten (hoofdletters, kleine letters, cijfers en symbolen). Voor belangrijke accounts zoals je e-mail, bank en hosting, gebruik 16 tekens of meer. De standaardinstelling van onze generator (16 tekens, alle tekensoorten) geeft 101 bits entropy – ruim voldoende voor elke toepassing.

Tips voor veilig wachtwoordbeheer

Een sterk wachtwoord genereren is slechts de eerste stap. Hoe je wachtwoorden beheert is minstens zo belangrijk:

1. Gebruik een password manager

Een password manager slaat al je wachtwoorden veilig versleuteld op achter één sterk hoofdwachtwoord. Populaire opties zijn:

• 1Password – uitstekende interface, zakelijk en privé
• Bitwarden – open source, gratis basisversie
• KeePass – volledig offline, open source

2. Gebruik een uniek wachtwoord per account

Hergebruik van wachtwoorden is het grootste risico. Als één dienst gehackt wordt en je gebruikt hetzelfde wachtwoord elders, hebben aanvallers direct toegang tot al die accounts. Met een password manager is het makkelijk om overal een uniek wachtwoord te gebruiken.

3. Schakel twee-factor authenticatie (2FA) in

2FA voegt een extra beveiligingslaag toe bovenop je wachtwoord. Zelfs als je wachtwoord gelekt is, heeft een aanvaller ook je telefoon of security key nodig. Gebruik bij voorkeur een authenticator app (Google Authenticator, Authy) in plaats van SMS.

4. Controleer regelmatig op datalekken

Diensten zoals HaveIBeenPwned controleren of je e-mailadres voorkomt in bekende datalekken. Als dat zo is, wijzig dan onmiddellijk je wachtwoord bij die dienst en overal waar je hetzelfde wachtwoord gebruikte.

Veelgemaakte fouten bij wachtwoorden

Vermijd deze veelgemaakte fouten die je accounts kwetsbaar maken:

• Persoonlijke informatie gebruiken – namen van huisdieren, verjaardagen, straatnamen en andere persoonlijke gegevens zijn makkelijk te achterhalen via social media.
• Veelgebruikte patronen – “Welkom123”, “Wachtwoord!”, “Qwerty2025” en variaties staan in elke aanvalslijst.
• Simpele substituties – het vervangen van ‘a’ door ‘@’ of ‘e’ door ‘3’ (leet speak) is een bekend patroon dat aanvallers automatisch meenemen.
• Te korte wachtwoorden – zelfs met alle tekensoorten is een wachtwoord van 6-8 tekens in uren of dagen te kraken met moderne hardware.
• Wachtwoorden opschrijven – op post-its bij je monitor, in onversleutelde notitie-apps of in e-mails. Gebruik altijd een versleutelde password manager.
• Wachtwoorden via onbeveiligde kanalen delen – e-mail, chat of SMS zijn niet veilig. Gebruik de deelfunctie van je password manager.

Hoe werkt onze wachtwoord generator?

Onze wachtwoord generator maakt gebruik van de Web Crypto API (crypto.getRandomValues()), een ingebouwde browserfunctie die cryptografisch veilige willekeurige getallen genereert. Dit is dezelfde technologie die banken en beveiligingssoftware gebruiken.

Het proces is als volgt:

1. Je selecteert de gewenste tekensoorten en lengte
2. De browser genereert een reeks cryptografisch willekeurige getallen
3. Elk getal wordt omgezet naar een teken uit de geselecteerde tekenset
4. Het wachtwoord wordt gecontroleerd op de aanwezigheid van minimaal één teken per geselecteerde groep
5. De entropy wordt berekend en visueel weergegeven

Belangrijk: er wordt niets naar onze server verstuurd. Het volledige proces vindt plaats in je browser. Je kunt dit verifiëren door de pagina offline te gebruiken (na het eerste laden) – de generator blijft gewoon werken.