Wat maakt een wachtwoord sterk?
Een sterk wachtwoord is lang, willekeurig en uniek. Lengte is het belangrijkst: elk extra teken vermenigvuldigt het aantal mogelijke combinaties. Willekeur zorgt ervoor dat een aanvaller niet kan raden met woordenlijsten, namen of geboortedata. En uniek betekent dat je het wachtwoord nergens anders gebruikt, zodat een datalek bij de ene website niet al je andere accounts in gevaar brengt.
Wachtwoorden als Welkom123!, Zomer2026 of de naam van je hond voldoen formeel aan veel eisen (hoofdletter, cijfer, symbool), maar staan bovenaan elke lijst die aanvallers proberen. Een willekeurig wachtwoord van 16 tekens is in de praktijk niet te kraken.
Hoe sterk is jouw wachtwoord? Entropie uitgelegd
De sterkte van een willekeurig wachtwoord meet je in bits entropie:
entropie = lengte × log₂(aantal mogelijke tekens)
Gebruik je kleine letters, hoofdletters, cijfers en 25 symbolen, dan zijn er 87 mogelijke tekens. Elk teken levert log₂(87) ≈ 6,4 bits op. Een wachtwoord van 16 tekens heeft dan ongeveer 103 bits entropie: 2¹⁰³ mogelijkheden, een getal met 31 cijfers.
| Entropie | Beoordeling | Voorbeeld |
|---|---|---|
| < 40 bits | zwak | 8 kleine letters |
| 40–59 bits | matig | 10 letters en cijfers |
| 60–79 bits | sterk | 12 tekens, alle soorten |
| ≥ 80 bits | zeer sterk | 16 tekens, alle soorten |
De calculator toont ook de gemiddelde tijd om het wachtwoord te kraken bij 10 miljard pogingen per seconde. Dat is een snelle aanval met krachtige videokaarten op een gelekte database. Bij 103 bits duurt dat veel langer dan het heelal oud is.
Voorbeeld
Met de standaardinstellingen (16 tekens, alle tekensoorten) krijg je bijvoorbeeld q}E97$@,uj}};KmE. Laat je verwarrende tekens weg (0, O, 1, l, I), dan is het wachtwoord makkelijker over te typen, en verlies je maar een paar bits. Kies 20 tekens zonder symbolen voor websites die geen speciale tekens accepteren: dat geeft nog steeds ongeveer 119 bits.
Zo werkt deze generator
- De tekens worden gekozen met
crypto.getRandomValues(), de cryptografische toevalsgenerator van je browser. Dat is dezelfde bron die voor encryptie wordt gebruikt, en niet de voorspelbareMath.random(). - Elke gekozen tekensoort komt minstens één keer voor, zodat het wachtwoord aan de gebruikelijke eisen voldoet.
- Er wordt niets naar een server gestuurd of opgeslagen. Je kunt de pagina zelfs offline gebruiken nadat hij geladen is.
Tips voor veilige wachtwoorden
- Gebruik een wachtwoordmanager. Zo hoef je alleen één sterk hoofdwachtwoord te onthouden. De manager bewaart en vult de rest in. Bekende opties zijn Bitwarden, 1Password, KeePass en de ingebouwde managers van Apple, Google en Firefox.
- Zet tweestapsverificatie aan voor e-mail, bank en sociale media. Ook als je wachtwoord uitlekt, kan een aanvaller dan niet zomaar inloggen.
- Gebruik nooit hetzelfde wachtwoord twee keer. Je e-mailwachtwoord is het belangrijkst, omdat je daarmee alle andere wachtwoorden kunt resetten.
- Controleer of je gegevens zijn gelekt via een dienst als Have I Been Pwned en verander gelekte wachtwoorden direct.
- Een wachtzin werkt ook: vier of vijf willekeurige woorden (bijvoorbeeld paraplu-kiwi-vulkaan-tegel-meeuw) zijn makkelijk te onthouden en sterk, mits je de woorden echt willekeurig kiest.
De Nederlandse overheid (Veilig Internetten) en het NCSC adviseren hetzelfde: lange, unieke wachtwoorden in een wachtwoordmanager, plus tweestapsverificatie.
Veelgestelde vragen
Hoe lang moet een sterk wachtwoord zijn?
Minimaal 12 tekens, liever 16 of meer. Voor je wachtwoordmanager of e-mail kies je het liefst 20 tekens of een wachtzin van vijf woorden.
Is het veilig om een online wachtwoordgenerator te gebruiken?
Deze generator werkt volledig in je browser: het wachtwoord verlaat je apparaat niet en wordt niet opgeslagen. Kopieer het direct naar je wachtwoordmanager.
Wat is beter: symbolen of een langer wachtwoord?
Lengte telt het zwaarst. Een wachtwoord van 20 letters en cijfers is sterker dan een van 12 tekens met symbolen. Gebruik symbolen als een website ze toestaat.
Waarom verwarrende tekens weglaten?
Tekens als 0 en O of 1, l en I lijken op elkaar. Als je een wachtwoord moet overtypen of voorlezen, voorkom je zo fouten. Het wachtwoord wordt er maar een klein beetje zwakker door.
Moet ik mijn wachtwoord regelmatig veranderen?
Niet als het sterk en uniek is. Verander het wel direct als je vermoedt dat het is gelekt of als een dienst meldt dat er een datalek is geweest.
Kan ik meerdere wachtwoorden tegelijk maken?
Ja, tot 20 tegelijk. Met de kopieerknop zet je ze allemaal op je klembord, elk op een eigen regel.
Laatst gecontroleerd: 2026-10-06. De uitkomst is een indicatie; aan de berekening kunnen geen rechten worden ontleend.