Genereer een wachtwoordzin

Je wachtwoordzin

5
Sterkte
65 bits
Vergelijkbaar met
een volledig willekeurig wachtwoord van 10 tekens uit letters, cijfers en leestekens.

De woorden worden gekozen met de cryptografische toevalsgenerator van je browser. Er wordt niets verstuurd, opgeslagen of gelogd. Wil je zeker zijn, zet dan je internet uit: de pagina blijft werken.

Waarom woorden

Lengte wint van rare tekens

Een wachtwoord is sterk door het aantal mogelijkheden dat een aanvaller moet proberen, niet door hoe ingewikkeld het eruitziet. Elk woord uit deze lijst van 7776 woorden voegt bijna 13 bits toe. Vijf woorden komen op ruim 64 bits; zes op ruim 77.

Dat de woorden uit een bekende lijst komen, maakt niet uit. De sterkte zit in de willekeur van de keuze, niet in de geheimhouding van de lijst. Dit is het idee achter xkcd 936 en de Diceware-methode van de EFF.

Kies je zelf woorden die je mooi vindt, dan is de zin veel zwakker dan de rekensom suggereert. Laat de generator kiezen en neem de eerste zin die je kunt onthouden.

Zo gebruik je het goed

  • Gebruik een wachtwoordmanager en laat die voor elke site een uniek wachtwoord maken. Gebruik een wachtwoordzin als hoofdwachtwoord van die manager en voor je computer.
  • Zet tweestapsverificatie aan waar het kan; een sterk wachtwoord alleen is niet genoeg.
  • Hergebruik een zin nooit. Eén lek en hij is overal bekend.
  • Verander een wachtwoord als het gelekt is, niet elke drie maanden uit gewoonte.

FAQ

Veelgestelde vragen

Over hoe de generator werkt en wat de cijfers betekenen.

Nee. De woordenlijst en de code staan in je browser, en de keuze gebeurt daar ook. Er is geen verzoek naar onze server op het moment dat je op "Nieuwe zin" klikt. Je kunt dat controleren in het netwerkpaneel van je browser.

Voor een wachtwoordmanager of je computer zijn vijf of zes woorden een goede keuze. Voor iets dat offline gekraakt kan worden, zoals een versleutelde schijf of een sleutelbestand, neem je er liever zeven of meer. Het cijfer "bits" op de pagina rekent het per instelling voor je uit.

Elke bit verdubbelt het aantal mogelijkheden. 64 bits betekent ongeveer 18 triljoen mogelijke zinnen. Dat getal volgt rechtstreeks uit de lijstgrootte en het aantal woorden; het zegt niets over hoe snel een specifieke aanvaller kan raden, want dat hangt af van hoe de dienst je wachtwoord opslaat.

Nauwelijks. De hoofdletter staat altijd op de eerste letter en voegt geen willekeur toe. Het cijfer voegt iets meer dan drie bits toe. Beide opties bestaan vooral voor sites die zo'n teken verplicht stellen. Een extra woord levert meer op.

De EFF Large Wordlist: 7776 Engelse woorden die de Electronic Frontier Foundation koos omdat ze goed te onthouden en te typen zijn en niet op elkaar lijken. De lijst is openbaar en staat op eff.org/dice.

Woordenlijst: EFF Large Wordlist van de Electronic Frontier Foundation, licentie CC BY 3.0 US. Idee: xkcd 936.