Wachtwoord genereren

Hoe je dit gebruikt Wachtwoord genereren

1. Kies lengte en welke tekens je wilt gebruiken.
2. Of kies een wachtwoordzin van meerdere woorden.
3. Kopieer het wachtwoord meteen naar je wachtwoordmanager.

Lengte telt zwaarder dan tekens

De oude eis van „minstens één hoofdletter, één cijfer en één leesteken" heeft minder effect dan de meeste mensen denken.

De sterkte van een wachtwoord is het aantal mogelijke combinaties, en lengte werkt daarin exponentieel. Een wachtwoord van zestien kleine letters heeft meer mogelijke combinaties dan een van acht tekens met alles erin.

Bovendien maken die eisen wachtwoorden voorspelbaar. Als er een hoofdletter moet komen, staat die vrijwel altijd vooraan; het cijfer is een 1 of een 2 en staat achteraan; het leesteken is een uitroepteken. Aanvallers weten dat.

Praktisch: mik op minstens zestien tekens voor belangrijke accounts. Voor iets wat je moet onthouden en typen, is een wachtwoordzin van vier of vijf willekeurige woorden een betere keuze dan een korte reeks tekens.

Wachtwoordzin of tekenreeks?

Allebei goed, voor verschillende situaties.

De woorden in een wachtwoordzin moeten écht willekeurig gekozen zijn. Zelf vier woorden bedenken levert een veel zwakker resultaat op, omdat mensen samenhangende woorden kiezen.

Voor het hoofdwachtwoord van je wachtwoordmanager is een lange wachtwoordzin de gangbare aanbeveling — dat is het ene wachtwoord dat je echt uit je hoofd moet kennen.

Waar het echt om draait

Een sterk wachtwoord lost het grootste probleem niet op: hetzelfde wachtwoord op meerdere plekken gebruiken.

Bij een datalek bij één dienst worden de gelekte combinaties automatisch geprobeerd bij tientallen andere. Eén hergebruikt wachtwoord maakt de sterkte ervan irrelevant.

De oplossing is een wachtwoordmanager: één sterk hoofdwachtwoord, en voor elke dienst een uniek gegenereerd wachtwoord dat je nooit hoeft te onthouden.

Zet daarnaast tweestapsverificatie aan waar het kan, zeker bij je e-mail. Wie toegang tot je mailbox heeft, kan bij vrijwel elke andere dienst een nieuw wachtwoord aanvragen.

Voor DigiD geldt dat extra: dat is de sleutel tot je belastingaangifte, je zorggegevens en je gemeentezaken. Gebruik daar een uniek wachtwoord en zet de sms- of app-controle aan.

Het wachtwoord wordt hier in je browser gegenereerd en nergens heen gestuurd. Sluit dit tabblad nadat je het hebt opgeslagen.

Veelgestelde vragen