In dit artikel
Wat is wachtwoordsterkte?
Wachtwoordsterkte is een maatstaf voor hoe bestand een wachtwoord is tegen raden of kraken. Het houdt rekening met lengte, tekenvariëteit, patroonvoorspelbaarheid en of het wachtwoord voorkomt in bekende datalekdatabases. Een sterk wachtwoord is er een waarbij een aanvaller met de huidige rekenkracht een onredelijk lange tijd nodig zou hebben om het te kraken.
De meest voorkomende wachtwoordbeveiligingsfouten zijn: te korte wachtwoorden gebruiken, woordenboekwoorden gebruiken, persoonlijke informatie gebruiken, toetsenbordpatronen zoals qwerty of 12345 gebruiken, en wachtwoorden hergebruiken voor meerdere diensten.
Hoe wachtwoordsterkte wordt gemeten
De wachtwoordchecker van CheckTown evalueert meerdere dimensies voor een uitgebreide sterktebeoordeling.
- Lengtemeting — langere wachtwoorden leveren exponentieel meer entropie op; 16+ tekens wordt aanbevolen
- Tekendiversiteit — punten voor het gebruik van kleine letters, hoofdletters, cijfers en speciale tekens
- Patroondetectie — verlaagt de score voor toetsenbordpatronen, herhaalde tekens en woordenboekwoorden
Probeer gratis — geen aanmelding vereist
Controleer wachtwoordsterkte →Wanneer wachtwoordsterktecontrole gebruiken
Wachtwoordsterktecontrole moet worden geïntegreerd in elk systeem waarbij gebruikers wachtwoorden aanmaken.
- Gebruikersregistratie — toon realtime sterktefeedback terwijl gebruikers typen om sterkere wachtwoorden te stimuleren
- Wachtwoordherstelflows — dwing minimale sterktevoorwaarden af bij nieuwe wachtwoorden om direct hergebruik van zwakke wachtwoorden te voorkomen
- Beveiligingsaudits — controleer bestaande opgeslagen wachtwoordhashes aan de hand van sterkecriteria om accounts te identificeren die een gedwongen reset vereisen
Veelgestelde vragen
Wat maakt een wachtwoord echt sterk?
De belangrijkste factor is lengte — elk extra teken vermenigvuldigt het aantal mogelijke combinaties. Een willekeurig gegenereerd wachtwoord van 20 tekens met gemengde tekentypen is exponentieel sterker dan een memorabel wachtwoord van 8 tekens. Het gebruik van een wachtwoordbeheerder om willekeurige wachtwoorden te genereren en op te slaan is de beste praktijk.
Moet ik complexiteitsregels afdwingen zoals het vereisen van hoofdletters en speciale tekens?
Moderne beveiligingsrichtlijnen (NIST SP 800-63B) raden rigide complexiteitsregels af ten gunste van lengtevereisten. Complexiteitsregels leiden gebruikers vaak tot voorspelbare vervangingen (p@ssw0rd) die eenvoudig te kraken zijn. Richt je in plaats daarvan op minimale lengte, checks op datalekdatabases en het blokkeren van veelgebruikte wachtwoorden.
Wat is entropie en hoe verhoudt het zich tot wachtwoordsterkte?
Wachtwoordentropie meet onvoorspelbaarheid in bits. Een wachtwoord met 64 bits entropie heeft 2^64 mogelijke combinaties. Elk bit verdubbelt de zoekruimte voor een aanvaller. Lengte levert de meeste entropie op; een wachtzin van 4 woorden kan de entropie van een complex wachtwoord van 8 tekens overtreffen.