Wachtwoord generator: sterk wachtwoord genereren in één klik
Een sterk wachtwoord genereren doe je hier met één klik: 8 tot 64 tekens of een wachtwoordzin van 4 tot 8 Nederlandse woorden, met sterktemeter in bits en kopieerknop. De willekeur komt uit je browser (crypto.getRandomValues), niets wordt verzonden.
Je tekst verlaat de browser niet. Alles wordt alleen in je browser berekend, niets wordt opgeslagen, niets wordt verzonden.
0 bits
Wat maakt een wachtwoord echt sterk?
Twee dingen: lengte en echte willekeur. Een wachtwoord als Zomer2026! voldoet aan elke formulierregel (hoofdletter, cijfer, leesteken), maar staat in elke woordenlijst die aanvallers als eerste proberen. Een wachtwoord van 16 willekeurige tekens heeft daarentegen zo'n 100 bits entropie. Dat betekent 2 tot de macht 100 mogelijkheden, meer dan een quintiljoen. Zelfs wie een miljard pogingen per seconde haalt, is langer bezig dan het universum oud is. Deze wachtwoord generator gebruikt crypto.getRandomValues, de cryptografisch veilige toevalsgenerator van je browser, niet Math.random. Dat is het verschil tussen een dobbelsteen en een rekenmachine.
Hoe lees je de sterktemeter in bits?
De entropie is de lengte maal de logaritme van het aantal tekens waaruit gekozen kon worden. 12 tekens uit hoofdletters, kleine letters, cijfers en leestekens (76 tekens) geven ongeveer 75 bits. Onder 40 bits is een wachtwoord in minuten gekraakt, vanaf 60 bits ben je veilig tegen online aanvallen, omdat diensten na een paar mislukte pogingen blokkeren. Vanaf 80 bits houdt het ook offline aanvallen op gestolen databases uit. Voor beheerdersaccounts, e-mail en wachtwoordmanagers raden we 100 bits en meer aan: 16 tekens met alle tekensoorten, of een wachtwoordzin van 6 woorden plus een getal.
Wanneer is een wachtwoordzin de betere keuze?
Altijd als je het wachtwoord moet onthouden of regelmatig moet typen. "Berk-Komeet-Vlug-Haven-Dwerg-47" heeft ruim 60 bits en blijft na drie keer typen hangen. De ingebouwde lijst bevat zo'n 400 onschuldige Nederlandse woorden: dieren, planten, kleuren, alledaagse voorwerpen, geen scheldwoorden, geen merknamen. Met 5 woorden kom je op ongeveer 43 bits, met 6 woorden plus getal op zo'n 58 bits, met 8 woorden op 69 bits. Voor het hoofdwachtwoord van je wachtwoordmanager neem je 7 of 8 woorden. Al het andere mag de manager met 20 willekeurige tekens beheren.
Welke fouten maken de meeste mensen met wachtwoorden?
De grootste fout is hergebruik. Wordt één webwinkel gehackt, dan proberen aanvallers de combinatie van e-mail en wachtwoord automatisch bij Amazon, PayPal, Google en Microsoft. Daarom heeft elke dienst een eigen wachtwoord nodig, en precies daarvoor is de optie "aantal" bedoeld: 10 wachtwoorden genereren, in de manager plakken, klaar. Tweede fout: patronen. Qwerty123, geboortedata, clubnamen en toetsenbordrijen staan allemaal in de lijsten. Derde fout: verplicht regelmatig wisselen. Dat leidt tot Wachtwoord1, Wachtwoord2, Wachtwoord3. Beter één sterk wachtwoord lang houden en alleen na een bekend lek vervangen.
Waarvoor is de optie "zonder lijkende tekens" bedoeld?
Hoofdletter I, kleine l en het cijfer 1 zien er in veel lettertypen hetzelfde uit, net als hoofdletter O en de nul. Moet je een wachtwoord voorlezen, overschrijven of op een kaartje voor de gasten-wifi printen, dan bespaart deze optie gedoe. De tekenset krimpt maar met 5 tekens en de entropie daalt bij 16 tekens met minder dan 2 bits. Voor wachtwoorden die alleen in de manager staan, laat je de optie uit.
Waarom kun je deze generator vertrouwen?
Omdat hij niets weet. De complete code draait in je browser, er gaat geen verzoek met het wachtwoord naar onze server, er is geen logboek en geen cookie. Je kunt de pagina laden, offline gaan en dan pas genereren. Dat is hetzelfde principe als bij onze andere tools: de woordenteller en de WhatsApp-chat-opmaker werken net zo lokaal, en Claude-chat exporteren zet gedeelde Claude-gesprekken om zonder ze op te slaan.
Veelgestelde vragen
Hoe veilig is een wachtwoord uit deze generator?
De tekens komen uit crypto.getRandomValues, de cryptografisch veilige toevalsgenerator van je browser. Een wachtwoord van 16 tekens met alle tekensoorten heeft zo'n 100 bits entropie. Dat is met de huidige techniek niet in redelijke tijd te kraken.
Ziet iemand mijn gegenereerde wachtwoord?
Nee. De generator draait volledig in je browser. Er wordt niets naar een server gestuurd, niets gelogd, niets opgeslagen. Ook wij zien het niet.
Wat is beter: willekeurig wachtwoord of wachtwoordzin?
Voor een wachtwoordmanager een lang willekeurig wachtwoord, voor dingen die je moet onthouden (hoofdwachtwoord, wifi, laptop-login) een wachtwoordzin van 5 tot 6 woorden. Bij passende lengte zijn beide even veilig, de wachtwoordzin is alleen makkelijker te onthouden en te typen.
Wat betekent "zonder lijkende tekens"?
Tekens zoals hoofdletter I, kleine l, het cijfer 1, hoofdletter O en de nul worden weggelaten. Dat helpt als je een wachtwoord moet overtypen of voorlezen, bijvoorbeeld een wifi-wachtwoord voor gasten. De veiligheid daalt daardoor maar minimaal.
Hoeveel bits heeft een veilig wachtwoord nodig?
Vanaf 60 bits ben je veilig tegen online aanvallen, vanaf 80 bits ook tegen offline aanvallen op gestolen databases. Voor hoofdwachtwoorden en beheerdersaccounts raden we 100 bits en meer aan. De meter in de tool toont de waarde live.