Generate a password no one can guess

Elk teken wordt getrokken uit window.crypto.getRandomValues — de cryptografisch veilige willekeurige bron van de browser, dezelfde die wordt gebruikt voor TLS-sessiesleutels. Dat is veel sterker dan Math.random en komt overeen met de entropie die wachtwoordmanagers en beveiligingsaudits verwachten.

Voor de meeste accounts overschrijdt een wachtwoord van 16 tekens met hoofdletters, kleine letters, cijfers en symbolen ruim de 80 bits aan entropie en is het bestand tegen offline kraken. Hoofdwachtwoorden van kluizen en root-inloggegevens hebben baat bij 24+ tekens; wegwerpaccounts kunnen er minder gebruiken.

De sterkte wordt geschat als lengte × log₂(grootte van de tekenpool), uitgedrukt in bits. Alles boven ~80 bits wordt voorlopig als veilig beschouwd tegen offline brute force. Het verwijderen van tekenklassen verkleint de pool, waardoor het aantal bits navenant daalt.

In theorie wel, maar de kans is astronomisch klein bij elke redelijke lengte. Een wachtwoord van 16 tekens met gemengde tekensoorten heeft ongeveer 10^31 mogelijke waarden — de kans op een toevallige botsing is veel kleiner dan de kans op een hardwarestoring.

Schakel "Vergelijkbare uitsluiten" (i, l, 1, L, o, 0, O) in wanneer het wachtwoord met de hand wordt overgeschreven of telefonisch wordt doorgegeven, om verwarring te voorkomen. Schakel "Dubbelzinnige uitsluiten" ({} [] () /\ '"`,;:.) in wanneer het wachtwoord schoon moet plakken in terminals of shellscripts.

Nee. Het genereren gebeurt volledig op je apparaat en recente wachtwoorden blijven in het geheugen tot je het tabblad opnieuw laadt. Er wordt niets over het netwerk verzonden, niets gelogd en niets in de cache opgeslagen.

Ja. Schakel "Vergelijkbare uitsluiten" in om de tekens te verwijderen die op het scherm of door de telefoon worden verward (i, l, 1, L, o, 0, O), en schakel "Dubbelzinnige uitsluiten" in om haakjes, schuine strepen en aanhalingstekens te verwijderen die lastig te typen zijn. Verhoog daarna de lengte met een paar tekens om de entropie op het gewenste niveau te houden.

Zet de modusschakelaar van 'Willekeurige tekens' op 'Wachtwoordzin (woorden)' — de generator bouwt dan een wachtwoord op uit meerdere willekeurige woordenboekwoorden (EFF Diceware-woordenlijst) in plaats van door elkaar gehusselde tekens, wat gemakkelijker te onthouden en te typen is maar cryptografisch nog steeds sterk.

De standaard van 6 woorden geeft ongeveer 77 bits entropie, het door EFF aanbevolen minimum voor een sterke wachtwoordzin. Sleep de Woorden-schuif hoger (tot het maximum) voor een hoofdwachtwoord dat een wachtwoordmanager of cryptowallet beschermt, of lager voor een wachtwoordzin die je vaak zult typen op een account met laag risico.

Ja. Met de dropdown Separator kun je een koppelteken, punt, underscore, spatie of helemaal geen scheidingsteken kiezen. Een koppelteken of punt is meestal het makkelijkst om nauwkeurig te typen op zowel desktop- als mobiele toetsenborden, terwijl sommige inlogformulieren spaties in wachtwoorden weigeren.

Zet 'Elk woord met hoofdletter' aan als een site een hoofdletter vereist, en 'Cijfer toevoegen' als er een cijfer nodig is — veel inlogformulieren dwingen deze samenstellingsregels af, zelfs voor lange wachtwoordzinnen. Beide opties kosten verwaarloosbaar extra onthoudmoeite en voldoen tegelijk aan strengere wachtwoordbeleid.

Gebruik de Wachtwoordzin-modus met 7-8 woorden, een koppelteken- of punt-scheidingsteken voor eenvoudig overtypen, zet elk woord met een hoofdletter aan en voeg een cijfer toe aan — dit haalt comfortabel 90+ bits aan entropie terwijl het veel makkelijker te onthouden en nauwkeurig te typen blijft dan een wachtwoord met willekeurige tekens van vergelijkbare sterkte.

De Lengte-schuif in de modus Willekeurige tekens loopt van 8 tot 128 tekens, in lijn met de belofte 'tot 128 tekens' in de titel van de tool. Voor de meeste logins zijn 16-20 tekens ruim voldoende; ga alleen richting 128 voor systemen die specifiek een extreem lang geheim vereisen, zoals bepaalde API-tokens of hardwarebeveiligingsmodules.

De Woorden-schuif in de wachtwoordzinmodus loopt van 3 woorden (korter, lagere entropie) tot 12 woorden (extreem hoge entropie, ruim boven 150 bits). De standaard van 6 woorden vindt een balans tussen onthoudbaarheid en het door EFF aanbevolen minimum van ~77 bits voor een sterke wachtwoordzin.

De knop Opnieuw genereren wordt uitgeschakeld en het wachtwoordveld wordt gewist, met een hint die luidt: 'Kies minstens één tekenklasse om genereren mogelijk te maken.' Ten minste één van Hoofdletters, Kleine letters, Cijfers of Symbolen moet aangevinkt blijven, want de generator heeft een tekenpool nodig om uit te putten.

Ja — schakel over naar de Wachtwoordzin-modus voor willekeurige woorden verbonden door een scheidingsteken, optioneel met hoofdletters en een toegevoegd getal (de xkcd-stijl). Een wachtwoordzin van vier tot vijf woorden uit de generator voor onthoudbare wachtwoorden is veel makkelijker te onthouden dan een reeks als 'xK9#f2', maar toch sterk, omdat de entropie voortkomt uit de omvang van de woordenlijst.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.