Deze gratis wachtwoordgenerator maakt willekeurige wachtwoorden
lokaal in de browser met de Web Crypto API. Het wachtwoord wordt niet
naar een server gestuurd of door de tool opgeslagen. Kies lengte en
tekenreeksen, maak een uniek wachtwoord en sla het direct op in een
betrouwbare wachtwoordmanager.
Generated locally in your browser with crypto.getRandomValues. Nothing is transmitted or logged.
Wat maakt een wachtwoord
sterk?
Lengte en onvoorspelbaarheid tellen zwaarder dan slimme vervangingen.
Een lang willekeurig wachtwoord uit een grote tekenset is moeilijk te
raden omdat iedere positie nieuwe combinaties toevoegt. De letter “a”
door “@” vervangen in een bekende zin helpt weinig wanneer aanvallers
zulke patronen al proberen.
Gebruik waar toegestaan minimaal 16 willekeurige tekens voor normale
accounts. Belangrijke toegangen kunnen 20 of meer gebruiken. Volg de
maximale lengte en toegestane tekens van de dienst zonder ieder
wachtwoord tot één herhaald patroon terug te brengen.
Waarom moet ieder
wachtwoord uniek zijn?
Na een datalek proberen aanvallers gelekte combinaties van e-mail en
wachtwoord bij andere diensten. Een uniek wachtwoord beperkt de schade.
Eén sterk wachtwoord hergebruiken is dus zwakker dan voor ieder account
een andere willekeurige code bewaren.
Maak geen voorspelbare reeks door de sitenaam of het laatste cijfer
te veranderen. Na één bekend wachtwoord zijn zulke varianten eenvoudig
af te leiden.
Hoe werkt de generator?
Het hulpmiddel gebruikt crypto.getRandomValues, een
browserfunctie voor cryptografisch sterke toevalswaarden. Tekens worden
gekozen zonder verzoek naar MengOnline. De pagina moet wel via HTTPS
worden aangeboden en mag geen analyses laden die formulierwaarden
vastleggen.
De code zorgt dat iedere geselecteerde tekengroep minimaal eenmaal
voorkomt en husselt daarna veilig. Controleer de meegeleverde broncode
vóór publicatie en voeg rond het uitvoerveld geen logging toe.
Moeten symbolen altijd
aanstaan?
Gebruik kleine en hoofdletters, cijfers en symbolen als de website ze
accepteert. Sommige oude systemen weigeren bepaalde symbolen of kappen
lange invoer af. Hergebruik dan niet stilletjes een zwakker wachtwoord;
genereer een nieuwe unieke waarde binnen het beleid.
Lengte kan een kleinere tekenset compenseren. Een lange wachtzin past
bij handmatig typen, mits woorden willekeurig zijn gekozen en niet uit
een bekende uitspraak komen.
Waar bewaar je wachtwoorden?
Gebruik een betrouwbare wachtwoordmanager met een sterk
hoofdwachtwoord en multifactorauthenticatie. De manager kan unieke
inloggegevens maken, bewaren en invullen en waarschuwen voor hergebruik
of bekende lekken.
Bewaar actieve wachtwoorden niet in een gewone spreadsheet,
onbeveiligde notitie of e-mailconcept. Kopieer ze niet via gedeelde
klemborden of berichtenapps. Wis het klembord na gebruik wanneer het
besturingssysteem dat niet automatisch doet.
Is een gegenereerd
wachtwoord genoeg?
Nee. Schakel phishingbestendige meervoudige verificatie of een
passkey in waar dat kan. Houd herstelmethoden actueel en bewaar
herstelcodes veilig. Een sterk wachtwoord beschermt niet wanneer het op
een overtuigende nepsite wordt ingevoerd of het hersteladres is
overgenomen.
Controleer het domein vóór aanmelden. Een wachtwoordmanager die op
het verkeerde domein niet invult, geeft een extra waarschuwing.
Wachtwoord tegenover passkey
Passkeys gebruiken publieke-sleutelcryptografie en zijn beter bestand
tegen phishing doordat het credential aan de echte dienst is gekoppeld.
Ondersteunt een vertrouwde dienst passkeys, dan vervalt vaak de noodzaak
een wachtwoord te typen.
Beveilig apparaat en accountherstel. Een passkey maakt de
vergrendeling van het apparaat of synchroniserende cloudaccount niet
minder belangrijk.
Veilig gebruik van deze
generator
Open de pagina via HTTPS, genereer op een vertrouwd apparaat, sla
direct op in de manager en sluit de pagina. Plak nooit een bestaand
wachtwoord in een online sterktechecker; maak liever een nieuw
credential.
De tool beweert niet dat een wachtwoord onmogelijk te kraken is.
Veiligheid hangt af van toeval, lengte, inloglimieten, opslag door de
dienst en bescherming van apparaten.
Gebruik en opslag
Maak voor ieder account een uniek wachtwoord en bewaar het in een
betrouwbare wachtwoordmanager. Kopieer het gegenereerde wachtwoord
direct naar het juiste account en wis het klembord wanneer het
besturingssysteem dat niet automatisch doet. Deel wachtwoorden niet via
chat of e-mail. Activeer waar mogelijk multifactorauthenticatie of een
passkey; een sterk wachtwoord beperkt veel risico’s, maar beschermt niet
tegen phishing of een overgenomen sessie.
