Wachtwoordgenerator
Genereer sterke, willekeurige wachtwoorden direct. Volledig client-side — niets verlaat je browser.
crypto.getRandomValues(). Niets wordt naar een server gestuurd.
Hoe je de Wachtwoordgenerator gebruikt
Kies je modus
Selecteer Willekeurig voor op tekens gebaseerde wachtwoorden, Passphrase voor op woorden gebaseerde wachtwoorden, of PIN voor numerieke codes.
Pas instellingen aan
Stel de gewenste lengte in, zet tekentypen aan of uit, en kies voorinstellingen voor veelgebruikte lengtes.
Kopiëren en gebruiken
Je wachtwoord wordt direct gegenereerd. Klik Kopiëren om het in je klembord op te slaan, of genereer een nieuw wachtwoord.
Wat maakt een sterk wachtwoord?
Volgens NIST SP 800-63B (2024) en CISA-richtlijnen hangt de kracht van een wachtwoord af van drie factoren: lengte, willekeurigheid en uniciteit. De bijgewerkte federale normen hebben verplichte complexiteitsregels (gemengde hoofdletters, speciale tekens) losgelaten ten gunste van langere wachtwoorden, omdat elk extra teken de moeilijkheid van brute-force exponentieel verhoogt.
Hier zijn 5 regels voor het maken van sterke wachtwoorden in 2026:
- Maak het lang — minimaal 16 tekens. NIST beveelt nu minstens 15 tekens aan voor enkelvoudige authenticatie (SP 800-63B Rev. 4). Elk extra teken vermenigvuldigt de krakcapaciteit exponentieel.
- Maak het willekeurig — Gebruik een wachtwoordgenerator. Mensen zijn slecht in willekeurigheid — we streven naar patronen, woordenboekwoorden en persoonlijke info die aanvallers exploiteren.
- Maak het uniek — Eén wachtwoord per account. 94% van de wachtwoorden wordt hergebruikt op meerdere accounts. Wanneer één service wordt gehackt, zijn alle je accounts met dat wachtwoord gecompromitteerd.
- Sla de complexiteitstrucs over — “P@$$w0rd!” ziet er complex uit maar is triviaal te kraken. Een willekeurig 20-tekenreeks in kleine letters is veel sterker dan een 8-tekenreeks met geforceerde symbolen.
- Gebruik een wachtwoordbeheerder — De enige praktische manier om unieke 16+ teken wachtwoorden voor elk account te handhaven. Een generator maakt de wachtwoorden; een beheerder slaat ze op.
Waarom sterke wachtwoorden belangrijk zijn in 2026
Databreaches zijn niet langer zeldzame gebeurtenissen — ze zijn voortdurend. Alleen in 2024 werden meer dan 1,7 miljard referenties in openbaar gemelde breaches blootgesteld, en het werkelijke aantal is waarschijnlijk veel hoger. Databases als de “RockYou2024” compilatie bevatten bijna 10 miljard unieke wachtwoordinvoeren, waarmee aanvallers een enorm woordenboek hebben voor credential-stuffing-aanvallen.
Het kernprobleem is wachtwoordhergebruik. Wanneer één service wordt gehackt, testen aanvallers automatisch dezelfde email-en-wachtwoordparen tegen duizenden andere sites — banken, e-mailproviders, cloudopslag, sociale media. Een enkel gelekt wachtwoord kan in volledige identiteitsinbreuk uitgroeien als het je primaire e-mail ontgrendelt, wat op zijn beurt elk ander account reset.
Dit is waarom een wachtwoordbeheerder niet langer optioneel is. De gemiddelde persoon heeft 70–100 online accounts. Niemand kan zoveel unieke, high-entropy-wachtwoorden onthouden. Een wachtwoordbeheerder laat je voor elke service een afzonderlijk willekeurig wachtwoord genereren en het direct oproepen. Je onthoud één sterk hoofdwachtwoord; de beheerder doet de rest. In combinatie met twee-factor-authenticatie elimineert deze benadering de overgrote meerderheid van op referenties gebaseerde aanvallen voordat ze beginnen.
Wachtwoordsterkte op lengte
Hoe lang zou het duren om je wachtwoord te kraken? Deze schattingen zijn gebaseerd op 2025-gegevens van Hive Systems, ervan uitgaande dat een moderne GPU-cluster (12× RTX 5090) bcrypt-hashes aanvalt (kostenfactor 10):
| Lengte | Alleen nummers | Kleine letters | + Hoofdletters | Alle tekens | Entropie (alles) |
|---|---|---|---|---|---|
| 6 | Direct | Direct | Direct | 1 seconde | 39 bits |
| 8 | Direct | 57 minuten | 4 dagen | 8 maanden | 53 bits |
| 10 | Direct | 2 jaar | 300 jaar | 58K jaar | 66 bits |
| 12 | 3 minuten | 2.000 jaar | 880K jaar | 3 miljard jaar | 79 bits |
| 14 | 5 uur | 2M jaar | 600M jaar | 31 biljoen jaar | 92 bits |
| 16 | 21 dagen | 477M jaar | 380B jaar | 30 quadriljoen jaar | 105 bits |
| 20 | 5 jaar | 39T jaar | 253.000T jaar | Praktisch nooit | 131 bits |
| 32 | 1B jaar | Verder weg dan de warmtedood van het universum | 210 bits |
Tijden gaan uit van offlinebrute-force tegen bcrypthashen. Online-aanvallen met snelheidsbeperking zijn veel langzamer. Zwakke hashing (MD5, SHA-1) verkort de tijden aanzienlijk.
Wachtwoord versus Passphrase
Een passphrase is een reeks willekeurige, niet-gerelateerde woorden (bijv. “correct-horse-battery-staple”). Hier is hoe ze zich verhouden tot traditionele willekeurige wachtwoorden:
| Criteria | Willekeurig wachtwoord | Passphrase |
|---|---|---|
| Voorbeeld | k7#mQ9$xL2!pN4w | correct-horse-battery-staple |
| Typische lengte | 12-20 tekens | 20-40 tekens |
| Entropie (typisch) | 79-131 bits | 52-108 bits (4-7 woorden) |
| Geheugenwaarde | Onmogelijk zonder een beheerder | Gemiddeld — mentale beelden helpen |
| Typemak | Laag — gemengde symbolen | Hoog — normale woorden |
| Beste voor | Website-accounts (opgeslagen in beheerder) | Hoofdwachtwoorden, apparaatversleuteling |
| NIST conform | Ja (bij 15+ tekens) | Ja (bij 15+ tekens) |
Belangrijkste inzicht: Passphrases ruilen entropiedichtheid in voor geheugenwaarde. Een 5-woords willekeurige passphrase (~86 bits) is gemakkelijker te onthouden dan een 12-teken willekeurig wachtwoord (~79 bits) terwijl het veiliger is. Voor maximale beveiliging, gebruik willekeurige wachtwoorden opgeslagen in een wachtwoordbeheerder.
Veelgemaakte wachtwoordfouten
Volgens NordPass's 2025-analyse van dark web-gegevens zijn de 10 meest voorkomende wachtwoorden:
| # | Wachtwoord | Voorkomen | Tijd tot kraken |
|---|---|---|---|
| 1 | 123456 | 179,9M | Direct |
| 2 | 123456789 | 67,4M | Direct |
| 3 | 12345678 | 63,9M | Direct |
| 4 | password | 46,6M | Direct |
| 5 | 12345 | 28,3M | Direct |
| 6 | qwerty | 22,0M | Direct |
| 7 | 1234567 | 16,3M | Direct |
| 8 | 1234567890 | 15,8M | Direct |
| 9 | 111111 | 12,2M | Direct |
| 10 | qwerty123 | 12,0M | Direct |
Elk van deze wordt direct gekraakt. De top 5 wachtwoordfouten die mensen maken:
- Wachtwoorden hergebruiken — 80-85% van de mensen hergebruikt wachtwoorden op meerdere sites. Eén breach gecompromiteerd al je accounts.
- Persoonlijke informatie gebruiken — Namen, verjaardagen, huisdieren en adressen zijn gemakkelijk te vinden op sociale media en openbare registraties.
- Toetsenbordpatronen — “qwerty,” “asdf,” en “zxcv” zijn onder de eerste combinaties die aanvallers proberen.
- Eenvoudige vervangingen — Vervang “a” met “@” of “e” met “3” (leet speak) is goed bekend bij crackers en voegt verwaarloosbare beveiliging toe.
- Incrementele wijzigingen — Verander “Password1” naar “Password2” wanneer gedwongen tot rotatie. NIST raadt nu expliciet af tegen verplichte wachtwoordrotatie.
Veelgestelde vragen
crypto.getRandomValues(), de ingebouwde cryptografisch beveiligde willekeurigheidsgebruiker van de browser — dezelfde API die wordt gebruikt door wachtwoordbeheerders als Bitwarden en 1Password.