Gratis online wachtwoordgenerator die CSPRNG van Web Crypto gebruikt voor sterke willekeurige wachtwoorden, wachtwoordzinnen en PIN's. Sterktedetectie, dubbelzinnige tekens uitsluiten, batch-export. Lokaal gegenereerd in de browser.
Math.random() is een algemene PRNG die niet is ontworpen voor beveiligingsscenario's — de interne status kan mogelijk worden terugontcijferd. crypto.getRandomValues() gebruikt de CSPRNG op besturingssysteemniveau en produceert onvoorspelbare willekeur die geschikt is voor wachtwoorden en sleutels.
Nee. Alle wachtwoorden worden lokaal in uw browser gegenereerd. Sterkteanalyse, entropieberekening en kraaktijdschatting worden clientzijde uitgevoerd. Het tabblad Netwerk van DevTools bevestigt nul externe verzoeken.
Minimaal 12 tekens met hoofdletters, kleine letters, cijfers en symbolen. Een 16-karakter willekeurig wachtwoord zou miljarden jaren kosten om met brute kracht te kraken bij moderne snelheden. Zie de kraaktijdtabel hierboven.
Per teken hebben willekeurige wachtwoorden hogere entropie. Maar wachtwoordzinnen (4-6 echt willekeurige woorden) bereiken meer dan 60 bits entropie en zijn veel gemakkelijker te onthouden. De sleutel is echt willekeurige woordselectie, geen zelfbedachte zinnen.
Deze lijken op elkaar in veel lettertypen en veroorzaken invoerfouten. Als wachtwoorden handmatig worden getypt, telefonisch worden doorgegeven of afgedrukt, sluit ze dan uit. Als ze alleen via een wachtwoordmanager worden gebruikt, behoud dan alle tekens voor hogere entropie.
Volgens NIST SP 800-63B wordt regelmatige wachtwoordrotatie NIET meer aanbevolen, tenzij een compromittering is bevestigd. Gedwongen rotatie leidt ertoe dat gebruikers zwakke wachtwoorden kiezen of ze opschrijven. Beter: lange willekeurige wachtwoorden + wachtwoordmanager + 2FA.
Entropie meet onvoorspelbaarheid in bits. Entropie = log₂(grootte_van_pool ^ lengte). Een 16-karakter wachtwoord uit 94 afdrukbare ASCII-tekens heeft ~104 bits, wat betekent dat een aanvaller gemiddeld 2¹⁰³ pogingen nodig heeft — ongeveer 200 miljard jaar bij 1 biljoen pogingen/sec.
Een wachtwoordgenerator creëert willekeurige, onvoorspelbare wachtwoorden. In tegenstelling tot door mensen gekozen wachtwoorden, gebruikt een echte generator een Cryptografisch Veilige Pseudo-Willekeurige Getallengenerator (CSPRNG) om willekeurig tekens te selecteren uit een gespecificeerde pool, waarbij voorspelbare menselijke patronen worden vermeden (naam+verjaardag, toetsenbordreeksen zoals qwerty, bedrijf+jaar), waardoor het risico op woordenboekaanvallen en credential stuffing drastisch wordt verminderd.
**Waarom niet Math.random()?** Algemene PRNG's hebben een interne status die kan worden terugontcijferd uit kleine outputs, waardoor aanvallers toekomstige «willekeurige» getallen kunnen voorspellen. Deze tool gebruikt de Web Crypto API van de browser — ondersteund door CSPRNG's op OS-niveau (Linux getrandom, macOS SecRandomCopyBytes, Windows BCryptGenRandom) die cryptografische willekeurigheidstests doorstaan.
**Entropie is de kern van wachtwoordsterkte**: Entropie = log₂(N^L) bits, waarbij N = grootte van tekenpool en L = lengte. Een 16-karakter wachtwoord uit 94 afdrukbare ASCII-tekens heeft ~104 bits — gemiddeld 2¹⁰³ pogingen om te kraken, of ongeveer 200 miljard jaar bij 1 biljoen pogingen/sec.
**Wachtwoordzinnen** gemaakt van meerdere willekeurig gekozen woorden (zoals Brave-Cloud-Star42) lijken «eenvoudiger» maar bereiken meer dan 60 bits wanneer de woorden echt willekeurig zijn — genoeg voor de meeste scenario's, en veel gemakkelijker te onthouden dan wachtwoorden met willekeurige tekens. Dit is de Diceware / XKCD #936-benadering.
Alle wachtwoorden worden lokaal in uw browser gegenereerd zonder upload. De tool biedt ook sterktecntrole: entropieberekening, brute-krachttijdschatting en detectie van zwakke patronen (herhaalde tekens, opeenvolgende cijfers/letters, overeenkomst met veelvoorkomende wachtwoorden).
| Lengte | Entropie(bit) | Combinaties | Kraaktijd (1 biljoen/sec) | Beoordeling |
|---|---|---|---|---|
6 tekens | ~37 | ~139 miljard | < 1 seconde | ❌ Zeer zwak |
8 tekens | ~52 | ~2.2×10¹⁴ | ~2.5 dagen | ❌ Zwak |
10 tekens | ~65 | ~3.7×10¹⁸ | ~116 jaar | ⚠️ Redelijk |
12 tekens | ~78 | ~6.1×10²² | ~1.9 miljoen jaar | ✅ Sterk |
16 tekens | ~104 | ~6.3×10³⁰ | ~200 miljard jaar | ✅✅ Zeer sterk |
20 tekens | ~131 | ~6.7×10³⁸ | Biljoenen keren de leeftijd van het universum | ✅✅✅ Onbreekbaar |
| Modus | Voorbeeld | Typische entropie | Memorabiliteit | Ideaal voor |
|---|---|---|---|---|
| Willekeurig wachtwoord | xK9#mP2$vL8@nQ4! | ~6.5bit/teken | Slecht | Hoofdwachtwoorden voor managers, DB-wachtwoorden, API-sleutels |
| Memorabele wachtwoordzin | Brave-Cloud-Star42 | ~10bit/woord | Goed | Wi-Fi-wachtwoorden, inlogwachtwoorden met handmatige invoer |
| Numerieke PIN | 482917 | 3.3bit/cijfer | Goed | Apparaatvergrendeling, bankpas PIN, eenmalige codes |