Wachtwoordgenerator

Wat is een goed wachtwoord?

Een sterk wachtwoord is lang, willekeurig en uniek. Lengte telt het zwaarst: elk extra teken vermenigvuldigt het aantal combinaties dat moet worden geprobeerd. Een wachtwoord van 16 willekeurige tekens met hoofdletters, kleine letters, cijfers en symbolen biedt meer dan 10 tot de macht 31 mogelijkheden, ver buiten bereik van elke brute-force-aanval.

Een wachtwoord genereren

Stel de lengte in met de schuifregelaar en vink de tekensoorten aan die je wilt gebruiken: hoofdletters, kleine letters, cijfers, symbolen. Met een optie sluit je verwarrende tekens uit, zoals 0 en O of l en 1, handig voor een wachtwoord dat je moet overtypen. Genereer het wachtwoord: een meter geeft de sterkte aan, en «Kopiëren» zet het op het klembord.

Welke lengte?

Weigert een site bepaalde symbolen, maak het wachtwoord dan langer.

De drie regels die ertoe doen

1. Voor elke site een ander wachtwoord. Wordt de database van een site gestolen, dan proberen aanvallers dezelfde inloggegevens overal elders. Dat is de meest voorkomende oorzaak van gehackte accounts.
2. Een wachtwoordmanager. Niemand kan tientallen willekeurige wachtwoorden onthouden. Een manager, ingebouwd in browser of telefoon of los, onthoudt ze en vult ze voor je in.
3. Tweestapsverificatie op belangrijke accounts, bij voorkeur met een app of beveiligingssleutel in plaats van sms.

En een wachtzin?

Voor het wachtwoord dat je uit je hoofd moet kennen, zoals dat van je manager of computer, is een zin van vier tot zes willekeurig gekozen woorden zonder verband zowel sterk als goed te onthouden. Vermijd citaten, songteksten en spreekwoorden, die in de woordenlijsten van aanvallers staan.

Hoe wordt het wachtwoord gemaakt?

Toolo gebruikt de cryptografische willekeurgenerator van je browser (crypto.getRandomValues), die in tegenstelling tot gewone willekeurfuncties onvoorspelbare waarden levert. Het wachtwoord ontstaat op je apparaat en wordt nooit verstuurd of opgeslagen.

Veelgestelde vragen

Wordt het wachtwoord ergens naartoe gestuurd?

Nooit. Het wordt lokaal gemaakt met de cryptografische generator van je browser en niet verstuurd of bewaard.

Moet ik mijn wachtwoorden regelmatig veranderen?

Huidige adviezen raden eerder een lang, uniek wachtwoord aan dat je alleen verandert als je een lek vermoedt.

Hoe weet ik of mijn wachtwoord is gelekt?

Wachtwoordmanagers in browsers waarschuwen voor wachtwoorden die in bekende datalekken voorkomen. Verander die meteen.

Zijn symbolen onmisbaar?

Ze maken een wachtwoord sterker, maar lengte telt zwaarder. Weigert een site ze, voeg dan een paar tekens toe.