Elk teken wordt getrokken uit window.crypto.getRandomValues — de cryptografisch veilige willekeurige bron van de browser, dezelfde die wordt gebruikt voor TLS-sessiesleutels. Dat is veel sterker dan Math.random en komt overeen met de entropie die wachtwoordmanagers en beveiligingsaudits verwachten.

Voor de meeste accounts overschrijdt een wachtwoord van 16 tekens met hoofdletters, kleine letters, cijfers en symbolen ruim de 80 bits aan entropie en is het bestand tegen offline kraken. Hoofdwachtwoorden van kluizen en root-inloggegevens hebben baat bij 24+ tekens; wegwerpaccounts kunnen er minder gebruiken.

De sterkte wordt geschat als lengte × log₂(grootte van de tekenpool), uitgedrukt in bits. Alles boven ~80 bits wordt voorlopig als veilig beschouwd tegen offline brute force. Het verwijderen van tekenklassen verkleint de pool, waardoor het aantal bits navenant daalt.

In theorie wel, maar de kans is astronomisch klein bij elke redelijke lengte. Een wachtwoord van 16 tekens met gemengde tekensoorten heeft ongeveer 10^31 mogelijke waarden — de kans op een toevallige botsing is veel kleiner dan de kans op een hardwarestoring.

Schakel "Vergelijkbare uitsluiten" (i, l, 1, L, o, 0, O) in wanneer het wachtwoord met de hand wordt overgeschreven of telefonisch wordt doorgegeven, om verwarring te voorkomen. Schakel "Dubbelzinnige uitsluiten" ({} [] () /\ '"`,;:.) in wanneer het wachtwoord schoon moet plakken in terminals of shellscripts.

Nee. Het genereren gebeurt volledig op je apparaat en recente wachtwoorden blijven in het geheugen tot je het tabblad opnieuw laadt. Er wordt niets over het netwerk verzonden, niets gelogd en niets in de cache opgeslagen.

Ja. Schakel "Vergelijkbare uitsluiten" in om de tekens te verwijderen die op het scherm of door de telefoon worden verward (i, l, 1, L, o, 0, O), en schakel "Dubbelzinnige uitsluiten" in om haakjes, schuine strepen en aanhalingstekens te verwijderen die lastig te typen zijn. Verhoog daarna de lengte met een paar tekens om de entropie op het gewenste niveau te houden.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.