Vraag je je af of je wachtwoord echt bestand zou zijn tegen een aanvaller? Typ of plak het in de controle om de geschatte sterkte in realtime te zien — de entropie in bits, ongeveer hoe lang het zou duren om het te kraken, en een checklist van wat sterk is en wat beter kan. Alles wordt lokaal in je browser geanalyseerd met JavaScript, zodat je wachtwoord nooit ergens wordt verzonden, gelogd of opgeslagen.

Hoe wachtwoordsterkte wordt gemeten

Sterkte komt neer op één vraag: hoeveel pogingen zou een aanvaller nodig hebben voordat hij het jouwe raadt? Hoe onvoorspelbaarder je wachtwoord, hoe meer pogingen er nodig zijn. Dit wordt gemeten in entropie, uitgedrukt in bits — en elke extra bit verdubbelt het aantal mogelijkheden. Een wachtwoord met 40 bits aan entropie kan door moderne hardware snel worden gekraakt; een met 80 bits of meer ligt vandaag de dag ruim buiten het bereik van brute kracht.

Onze controle schat de entropie op basis van twee dingen: hoe lang het wachtwoord is, en hoe groot de tekenset is (kleine letters, hoofdletters, cijfers en symbolen vergroten elk de set). Vervolgens verlaagt het die schatting wanneer het voorspelbare patronen herkent — een veelgebruikt wachtwoord, een toetsenbordreeks zoals qwerty, een reeks zoals 1234, of hetzelfde teken dat zich herhaalt — omdat aanvallers die het eerst proberen. Het kraaktijdcijfer gaat uit van een snelle offline aanval van ongeveer een biljoen pogingen per seconde, een bewust pessimistisch scenario, zodat een wachtwoord dat hier als "Zeer sterk" wordt beoordeeld in de echte wereld een ruime marge heeft.

Wat maakt een wachtwoord zwak

De meeste gecompromitteerde wachtwoorden delen dezelfde handvol tekortkomingen. De controle markeert ze allemaal:

• Te kort. Lengte is belangrijker dan wat dan ook. Een kort wachtwoord — zelfs een willekeurig — heeft simpelweg te weinig combinaties.
• Veelgebruikte wachtwoorden. Woorden zoals password, 123456 en qwerty staan op de lijst van elke aanvaller en vallen direct.
• Voorspelbare patronen. Toetsenbordreeksen (asdf), cijferreeksen (1234) en herhaalde tekens (aaaa) voegen lengte toe zonder echte onvoorspelbaarheid toe te voegen.
• Eén soort teken. Wachtwoorden met alleen kleine letters of alleen cijfers houden de tekenset klein en de entropie laag.
• Persoonlijke informatie. Namen, verjaardagen en huisdiernamen zijn makkelijk te raden of online te vinden, dus vermijd ze ook al kan een controle ze niet detecteren.

Wat maakt een wachtwoord sterk

• Lengte eerst. Streef naar minstens 12 tekens, en 16 of meer voor belangrijke accounts. Langer wint altijd van korter.
• Een mix van tekensoorten. Het combineren van hoofdletters, kleine letters, cijfers en symbolen vergroot de set en verhoogt de entropie.
• Willekeur, geen patronen. De sterkste wachtwoorden hebben geen woorden, geen reeksen en geen structuur die een aanvaller kan voorspellen.
• Uniciteit. Zelfs een sterk wachtwoord is riskant als je het hergebruikt — één gehackte site stelt dan elk account bloot dat het deelt.

De makkelijkste manier om aan alle vier tegelijk te voldoen is een generator het werk voor je te laten doen. Maak er nu een met onze gratis wachtwoordgenerator, plak het hier terug om de sterkte te bevestigen.

Hoe je de resultaten leest

Terwijl je typt, beweegt de meter van Zwak naar Zeer sterk, en de vereistenlijst vinkt elke eigenschap af die je wachtwoord heeft: lengte, hoofdletters, kleine letters, cijfers, symbolen en de afwezigheid van veelvoorkomende woorden of patronen. De feedbackregel wijst je op het allerbelangrijkste om te verbeteren. Probeer aan elke vereiste te voldoen en "Zeer sterk" te bereiken voordat je een wachtwoord voor een belangrijk account vertrouwt.

Is het veilig om mijn wachtwoord hier te typen?

Ja. De controle draait volledig in je browser — er is geen server bij de analyse betrokken. Wat je typt wordt nooit over het netwerk verzonden, nooit in een logboek geschreven en nooit opgeslagen; het verdwijnt op het moment dat je de pagina sluit of opnieuw laadt. Je kunt zelfs de internetverbinding verbreken en de controle blijft werken. Om te weten welke beperkte, anonieme gegevens de website zelf verzamelt, raadpleeg je ons Privacybeleid. Als algemene gewoonte: voer je echte wachtwoorden alleen in op tools die je vertrouwt en die, zoals deze, al het werk lokaal doen.

Veelgestelde vragen

Stuurt dit mijn wachtwoord ergens naartoe?

Nee. Alle analyse gebeurt in je browser met JavaScript. Je wachtwoord wordt nooit verzonden, gelogd of opgeslagen, en het is verdwenen zodra je de pagina verlaat.

Hoe nauwkeurig is de sterkteschatting?

Het is een solide, transparante schatting op basis van lengte, tekenvariatie en detectie van veelvoorkomende patronen — dezelfde factoren die het meest van belang zijn bij echte aanvallen. Geen enkele controle kan perfect zijn (het kan bijvoorbeeld niet weten dat een wachtwoord de naam van je hond is), dus behandel het resultaat als sterke richtlijn in plaats van een garantie.

Wat is een goede entropie of kraaktijd?

Boven ongeveer 80 bits aan entropie is moeilijk te brute-forcen met de huidige hardware, en 100+ bits laat een ruime veiligheidsmarge over. Als de geschatte kraaktijd in eeuwen of langer wordt gemeten, zit je goed.

Mijn wachtwoord kreeg een lage score terwijl het complex aanvoelt. Waarom?

Complexiteit die een patroon volgt is niet zo sterk als het lijkt. Vervangingen zoals P@ssw0rd, toetsenbordreeksen en korte lengte trekken de score allemaal omlaag omdat aanvallers ze verwachten. Lengte en echte willekeur verhogen hem het meest.

Wat moet ik doen met een zwak wachtwoord?

Vervang het. Genereer een lang, willekeurig wachtwoord met onze wachtwoordgenerator, bewaar het in een wachtwoordmanager en schakel tweefactorauthenticatie in op het account voor een extra beschermingslaag.