Wachtwoordgenerator voor sterke, willekeurige wachtwoorden

Entropie meet de onvoorspelbaarheid van een wachtwoord in bits. Elk extra teken uit een grotere tekenset draagt meer bits bij. Een wachtwoord met 128 bits entropie zou meer pogingen nodig hebben dan huidige computertechnologie in enig praktisch timeframe kan uitvoeren. De sterktebalk van de generator geeft een entropie-schatting weer die in je browser is berekend.

Woordenboeken aanvallen gebruiken lijsten met miljoenen veelgebruikte woorden, zinnen en hun voorspelbare vervangingen (bijvoorbeeld 'a' vervangen door '@'). Elk wachtwoord dat een mens gemakkelijk kan onthouden, verschijnt in deze lijsten binnen de eerste paar miljoen pogingen. Een willekeurig gegenereerd wachtwoord zonder relatie tot woorden vermijdt woordenboeken aanvallen volledig.

Ja. Een wachtwoordmanager stelt je in staat een uniek, willekeurig gegenereerd wachtwoord voor elk account te gebruiken zonder er een te onthouden. Je hoeft slechts één sterk hoofdwachtwoord te onthouden. Gerenommeerde managers slaan inloggegevens versleuteld lokaal of in de cloud op en integreren met browsers om wachtwoorden automatisch in te vullen. Het alternatief (wachtwoorden hergebruiken of in een tekstbestand bewaren) is aanzienlijk riskanter.

Huidige richtlijnen van NIST en de meeste beveiligingsonderzoekers raden tegen verplichte periodieke rotatie af, tenzij een wachtwoord is gecompromitteerd. Frequente wijzigingen dwingen gebruikers kleine, voorspelbare aanpassingen te maken (een getal aan het einde toevoegen), wat de beveiliging vermindert in plaats van deze te verbeteren. Roteer een wachtwoord onmiddellijk als je een inbreuk vermoedde, als een site je van een datalekage op de hoogte stelt, of als je het wachtwoord hebt gedeeld met iemand die er geen toegang meer toe nodig heeft.