Wachtwoordgenerator - Creëer gratis een sterk willekeurig wachtwoord

Elk teken wordt getrokken uit window.crypto.getRandomValues — de cryptografisch veilige willekeurige bron van de browser, dezelfde die wordt gebruikt voor TLS-sessiesleutels. Dat is veel sterker dan Math.random en komt overeen met de entropie die wachtwoordmanagers en beveiligingsaudits verwachten.

Voor de meeste accounts overschrijdt een wachtwoord van 16 tekens met hoofdletters, kleine letters, cijfers en symbolen ruim de 80 bits aan entropie en is het bestand tegen offline kraken. Hoofdwachtwoorden van kluizen en root-inloggegevens hebben baat bij 24+ tekens; wegwerpaccounts kunnen er minder gebruiken.

De sterkte wordt geschat als lengte × log₂(grootte van de tekenpool), uitgedrukt in bits. Alles boven ~80 bits wordt voorlopig als veilig beschouwd tegen offline brute force. Het verwijderen van tekenklassen verkleint de pool, waardoor het aantal bits navenant daalt.

In theorie wel, maar de kans is astronomisch klein bij elke redelijke lengte. Een wachtwoord van 16 tekens met gemengde tekensoorten heeft ongeveer 10^31 mogelijke waarden — de kans op een toevallige botsing is veel kleiner dan de kans op een hardwarestoring.

Schakel "Vergelijkbare uitsluiten" (i, l, 1, L, o, 0, O) in wanneer het wachtwoord met de hand wordt overgeschreven of telefonisch wordt doorgegeven, om verwarring te voorkomen. Schakel "Dubbelzinnige uitsluiten" ({} [] () /\ '"`,;:.) in wanneer het wachtwoord schoon moet plakken in terminals of shellscripts.

Nee. Het genereren gebeurt volledig op je apparaat en recente wachtwoorden blijven in het geheugen tot je het tabblad opnieuw laadt. Er wordt niets over het netwerk verzonden, niets gelogd en niets in de cache opgeslagen.

Ja. Schakel "Vergelijkbare uitsluiten" in om de tekens te verwijderen die op het scherm of door de telefoon worden verward (i, l, 1, L, o, 0, O), en schakel "Dubbelzinnige uitsluiten" in om haakjes, schuine strepen en aanhalingstekens te verwijderen die lastig te typen zijn. Verhoog daarna de lengte met een paar tekens om de entropie op het gewenste niveau te houden.

Zet de modusschakelaar van 'Willekeurige tekens' op 'Wachtwoordzin (woorden)' — de generator bouwt dan een wachtwoord op uit meerdere willekeurige woordenboekwoorden (EFF Diceware-woordenlijst) in plaats van door elkaar gehusselde tekens, wat gemakkelijker te onthouden en te typen is maar cryptografisch nog steeds sterk.

De standaard van 6 woorden geeft ongeveer 77 bits entropie, het door EFF aanbevolen minimum voor een sterke wachtwoordzin. Sleep de Woorden-schuif hoger (tot het maximum) voor een hoofdwachtwoord dat een wachtwoordmanager of cryptowallet beschermt, of lager voor een wachtwoordzin die je vaak zult typen op een account met laag risico.

Ja. Met de dropdown Separator kun je een koppelteken, punt, underscore, spatie of helemaal geen scheidingsteken kiezen. Een koppelteken of punt is meestal het makkelijkst om nauwkeurig te typen op zowel desktop- als mobiele toetsenborden, terwijl sommige inlogformulieren spaties in wachtwoorden weigeren.

Zet 'Elk woord met hoofdletter' aan als een site een hoofdletter vereist, en 'Cijfer toevoegen' als er een cijfer nodig is — veel inlogformulieren dwingen deze samenstellingsregels af, zelfs voor lange wachtwoordzinnen. Beide opties kosten verwaarloosbaar extra onthoudmoeite en voldoen tegelijk aan strengere wachtwoordbeleid.

Gebruik de Wachtwoordzin-modus met 7-8 woorden, een koppelteken- of punt-scheidingsteken voor eenvoudig overtypen, zet elk woord met een hoofdletter aan en voeg een cijfer toe aan — dit haalt comfortabel 90+ bits aan entropie terwijl het veel makkelijker te onthouden en nauwkeurig te typen blijft dan een wachtwoord met willekeurige tekens van vergelijkbare sterkte.

De Lengte-schuif in de modus Willekeurige tekens loopt van 8 tot 128 tekens, in lijn met de belofte 'tot 128 tekens' in de titel van de tool. Voor de meeste logins zijn 16-20 tekens ruim voldoende; ga alleen richting 128 voor systemen die specifiek een extreem lang geheim vereisen, zoals bepaalde API-tokens of hardwarebeveiligingsmodules.

De Woorden-schuif in de wachtwoordzinmodus loopt van 3 woorden (korter, lagere entropie) tot 12 woorden (extreem hoge entropie, ruim boven 150 bits). De standaard van 6 woorden vindt een balans tussen onthoudbaarheid en het door EFF aanbevolen minimum van ~77 bits voor een sterke wachtwoordzin.

De knop Opnieuw genereren wordt uitgeschakeld en het wachtwoordveld wordt gewist, met een hint die luidt: 'Kies minstens één tekenklasse om genereren mogelijk te maken.' Ten minste één van Hoofdletters, Kleine letters, Cijfers of Symbolen moet aangevinkt blijven, want de generator heeft een tekenpool nodig om uit te putten.

Ja — schakel over naar de Wachtwoordzin-modus voor willekeurige woorden verbonden door een scheidingsteken, optioneel met hoofdletters en een toegevoegd getal (de xkcd-stijl). Een wachtwoordzin van vier tot vijf woorden uit de generator voor onthoudbare wachtwoorden is veel makkelijker te onthouden dan een reeks als 'xK9#f2', maar toch sterk, omdat de entropie voortkomt uit de omvang van de woordenlijst.

Ja – genereer en kopieer zoveel wachtwoorden als je nodig hebt zonder account. Alles draait in uw browser met behulp van window.crypto, dus gegenereerde wachtwoorden verlaten nooit uw apparaat en recente wachtwoorden worden uit het geheugen gewist wanneer u de pagina opnieuw laadt.

Bijna altijd een van de drie dingen. Het bestand heeft de gratis uploadlimiet van 20 MB overschreden: Premium neemt 50 MB in beslag en Pro 120 MB. Het formaat wordt niet door deze tool geaccepteerd, dus controleer de lijst die wordt weergegeven in het uploadpaneel. Of het bestand heeft niet echt het formaat dat de naam zegt: het hernoemen van een bestand verandert niets aan wat erin staat, en dat is de reden dat een geldig uitziend bestand wordt geweigerd.

Ja – pas de invoer aan en genereer opnieuw zo vaak als u nodig heeft; niets is vergrendeld totdat u downloadt. Controleer het resultaat op het formaat waarin het daadwerkelijk zal worden gebruikt, want iets dat duidelijk op het scherm leest, kan mislukken als het eenmaal klein is afgedrukt of op een telefoon wordt weergegeven.

Password Generator shows its result on the page. Standard use does not require signup; this workflow does not offer a file download. Published processing allowances and file limits still apply.

Nee — Password Generator draait in de browser op desktop en telefoon. Er is niets te installeren, geen proefversie te starten en geen licentie te kopen voordat je kunt zien of het doet wat je nodig hebt. Probeer het op het bestand waar je daadwerkelijk mee vastzit in plaats van op een voorbeeld.