In dit artikel
Wat maakt een sterk password?
Een sterk password is er een dat een aanvaller onredelijk lang kost om te kraken, zelfs met moderne computerhardware. De twee belangrijkste factoren zijn lengte en willekeurigheid. Een willekeurig password van 20 tekens is astronomisch sterker dan een slim password van 8 tekens met vervangingen.
Brute-force-aanvallen proberen elke mogelijke combinatie. Voor een password van 8 tekens met hoofdletters, kleine letters, cijfers en symbolen (ongeveer 90 tekens) zijn er 90^8 = 430 miljard combinaties. Moderne GPU's kunnen miljarden hashes per seconde testen, waardoor passwords van 8 tekens kwetsbaar zijn. Bij 16 tekens heeft dezelfde tekenset 90^16 combinaties — in de praktijk onkraakbaar met huidige technologie.
Hoe password-generatie werkt
De generator gebruikt cryptografisch veilige willekeurige getallengeneratie om passwords te produceren met de opgegeven kenmerken.
- CSPRNG — gebruikt de browser's crypto.getRandomValues() voor echte cryptografische willekeurigheid
- Tekensetselectie — stel in welke tekentypen worden meegenomen: kleine letters, hoofdletters, cijfers, symbolen
- Uitsluitingen — sluit optioneel dubbelzinnige tekens uit zoals 0/O of 1/l/I die gemakkelijk worden verward
Probeer gratis — geen aanmelding vereist
Genereer een password →Wanneer gebruik je een password-generator?
Gebruik een password-generator elke keer dat je een nieuw password nodig hebt voor een account of dienst.
- Nieuwe accounts — genereer een uniek willekeurig password voor elk nieuw online account
- Password-rotatie — vervang oude of hergebruikte passwords door verse willekeurige passwords
- Serviceaccounts — genereer complexe passwords voor databasegebruikers, API-sleutels en systeemaccounts
Veelgestelde vragen
Hoe lang moet een password zijn?
Minimaal 12 tekens voor niet-kritieke accounts en 16-20 tekens voor gevoelige accounts. NIST raadt minimaal 8 tekens aan voor door gebruikers ingestelde passwords, maar 15+ voor machinaal gegenereerde passwords. Omdat je het in een password manager opslaat, heeft lengte geen praktische gebruikskosten — ga altijd langer.
Is het veilig om een online password-generator te gebruiken?
De password-generator van CheckTown draait volledig in je browser via JavaScript's crypto.getRandomValues(). Er worden geen passwords naar een server verzonden. Je kunt dit verifiëren door de netwerkactiviteit van je browser te bekijken. De gegenereerde passwords verlaten je apparaat nooit.
Wat is een wachtzin en is die beter dan een willekeurig password?
Een wachtzin is een reeks willekeurige woorden (correct-horse-battery-staple). Lange wachtzinnen zijn zowel sterk als memorabel. Een wachtzin van 4 woorden uit een woordenboek van 7776 woorden heeft 7776^4 = 3,6 biljoen combinaties, vergelijkbaar met een willekeurig password van 10 tekens. Voor accounts die je handmatig moet intypen is een wachtzin vaak praktischer.