Voordat je je vastlegt
Controleer of het wachtwoord dat je voor een nieuw account wilt gebruiken wel goed is, voordat je het daadwerkelijk gaat gebruiken.
Wachtwoordsterktecontrole — Ontdek hoe sterk je wachtwoord werkelijk is, zonder het ergens naartoe te sturen.
Voer een wachtwoord in en krijg direct een eerlijke beoordeling. De checker zoekt naar veelgebruikte wachtwoorden, gewone woorden, toetsenbordcombinaties, reeksen en jaartallen, en toont vervolgens de geschatte entropie en hoe lang het zou duren om het wachtwoord te raden in drie realistische scenario’s. Alles wordt op je apparaat verwerkt en niets van wat je invoert, verlaat je apparaat.
Een wachtwoord controleren
Gecontroleerd in je browser, nooit ergens naartoe verzonden
Een wachtwoord controleren
Gecontroleerd op je apparaat. Niets van wat je typt wordt verzonden, opgeslagen of geregistreerd.
Wat we hebben ontdekt
- •Type a password to see what stands out.
Hoe maak je het sterker?
- •Suggestions will appear here.
Je resultaat
Kracht
–
Voer een wachtwoord in om te beginnen.
–Lengte
–Soorten personages
–Geschatte entropie
–Guesses needed (avg)
Gemiddelde tijd om te raden
Website die je beperkt tot 100 pogingen per uur–
Gestolen database, trage hash (10.000 per seconde)–
Gestolen database, snelle hash (10 miljard per seconde)–
Dit zijn schattingen op basis van veronderstelde snelheden, geen garanties. Een hoge score biedt geen bescherming tegen phishing, malware of het hergebruik van een wachtwoord.
De gids
Handleiding voor het controleren van de sterkte van wachtwoorden: wat maakt een wachtwoord moeilijk te raden?
Hoe de score wordt berekend en wat je ermee kunt doen.
Wat is een tool om de sterkte van wachtwoorden te controleren?
Een tool om de sterkte van een wachtwoord te controleren schat in hoe lang een wachtwoord stand zou houden tegen iemand die het probeert te raden. In plaats van vakjes aan te vinken, zoals ‘één hoofdletter’ en ‘één cijfer’, stelt deze tool een betere vraag: hoeveel pogingen zouden er nodig zijn?
Dat is belangrijk omdat veel wachtwoorden die aan de regels van een website voldoen, toch nog steeds gemakkelijk te raden zijn. ‘Password1!’ bevat een hoofdletter, een cijfer en een teken, en toch is het een van de eerste dingen die een aanvaller probeert. Deze controlefunctie zoekt naar dergelijke patronen, zoals veelgebruikte wachtwoorden, gewone woorden, toetsenbordcombinaties, reeksen en jaartallen, en laat je weten wat er is gevonden.
De app draait op je apparaat en je hebt er geen account voor nodig.
Waarom mensen een wachtwoord controleren
Onderwijs en bewustwording
Laat je familie, studenten of collega’s aan de hand van een live score zien waarom een lange wachtzin beter is dan een korte, complexe wachtzin.
Oude gewoontes onder de loep nemen
Test eens welk soort wachtwoord je meestal kiest en ontdek welke patronen ervoor zorgen dat het makkelijk te raden is.
Hoe de krachtscore wordt berekend
De checker splitst je wachtwoord op in de goedkoopste delen die een aanvaller zou kunnen raden. Een deel kan een veelvoorkomend wachtwoord zijn, een woord uit het woordenboek (met of zonder hoofdletters en verwisselingen van gelijkende letters), een reeks zoals abcd of 9876, een herhaald teken of blok, een toetsenbordreeks zoals asdf, of een jaartal. Wat er overblijft, wordt gewaardeerd als willekeurige tekens uit de set die je hebt gebruikt: kleine letters, hoofdletters, cijfers en symbolen.
Elk stuk wordt omgezet in entropie-eenheden en bij elkaar opgeteld. Vervolgens wordt op basis van dat totaal een beoordeling gekozen: minder dan 28 bits is ‘Zeer zwak’, tot 36 is ‘Zwak’, tot 60 is ‘Redelijk’, tot 80 is ‘Sterk’ en daarboven is ‘Zeer sterk’. Dit zijn dezelfde categorieën die door de Wachtwoordgenerator worden gebruikt, dus de scores zijn tussen beide tools vergelijkbaar.
De cijfers voor de ‘time-to-guess’ worden berekend door het gemiddelde aantal pogingen te delen door een veronderstelde snelheid waarmee er wordt geraden. De drie snelheden zijn: 100 pogingen per uur voor een website met een snelheidsbeperking, 10.000 per seconde voor een gestolen database met een trage hashfunctie zoals bcrypt, en 10 miljard per seconde voor een snelle hashfunctie. De ingebouwde lijsten zijn kort, dus een echte aanvaller met veel grotere lijsten zou even goed of zelfs beter presteren.
Hoe controleer je een wachtwoord?
- Typ of plak een wachtwoord in het veld. De score wordt bijgewerkt terwijl je typt.
- Gebruik ‘Weergeven’ als je wilt zien wat je hebt getypt, en ‘Wissen’ om opnieuw te beginnen.
- Bekijk de beoordeling, de entropie en de drie cijfers voor de tijd die nodig is om het te raden.
- Bekijk wat er is gevonden en de suggesties daaronder, en wijzig vervolgens het wachtwoord als dat nodig is.
Eenvoudige tips
- Lengte gaat boven complexiteit. Zestien of meer tekens is een goed streefdoel voor belangrijke accounts.
- Een wachtzin van vier tot zes willekeurige, onderling niet-gerelateerde woorden is zowel sterk als gemakkelijker te onthouden.
- Maak geen wachtwoord dat is gebaseerd op een naam, geboortedatum, huisdier of favoriete sportclub. Die worden namelijk als eerste geraden.
- Gebruik voor elk account een ander wachtwoord en bewaar ze in een wachtwoordbeheerder.
- Schakel tweefactorauthenticatie in wanneer dit wordt aangeboden.
Beperkingen en privacy
Privacy
Je wachtwoord wordt in je browser geanalyseerd. Het wordt niet geüpload, opgeslagen of geregistreerd, en de pagina stuurt geen gegevens naar de server over wat je invoert. Voor extra gemoedsrust kun je beter een wachtwoord testen dat op je echte wachtwoord lijkt, in plaats van je echte wachtwoord zelf.
Beperkingen
De score is een schatting op basis van een korte, ingebouwde lijst met veelgebruikte wachtwoorden en een handvol patronen. Daardoor kan het dingen over het hoofd zien die een uitgebreide lijst van aanvallers wel zou opmerken, en kan het geen onderscheid maken tussen willekeurige kleine letters en woorden. Daarom worden wachtwoorden die uitsluitend uit kleine letters bestaan voorzichtig beoordeeld. Het kan niet vaststellen of een wachtwoord is opgedoken in een datalek, en het zegt niets over phishing, malware of hergebruik op verschillende websites.
Veelgestelde vragen
Veelgestelde vragen over de wachtwoordsterktecontrole
Is het veilig om hier mijn echte wachtwoord in te voeren?
De controle vindt volledig in je browser plaats. Niets van wat je invoert, wordt naar een server verzonden, opgeslagen of geregistreerd, en je kunt dat controleren door de pagina te laden en vervolgens offline te gaan voordat je de test uitvoert. Toch is het verstandig om een wachtwoord te testen dat qua stijl lijkt op je echte wachtwoord, in plaats van het exacte wachtwoord zelf.
Hoe bepaalt de controle of een wachtwoord zwak is?
Het schat in hoeveel pogingen een aanvaller nodig zou hebben. Het zoekt naar veelgebruikte wachtwoorden, woorden uit het woordenboek, eenvoudige vervangingen van letters door symbolen, reeksen zoals abc of 1234, herhalingen, toetsenbordreeksen zoals qwerty en jaartallen, en beschouwt wat er overblijft als willekeurige tekens. De goedkoopste verklaring wint, want zo gaat een echte aanvaller te werk.
Wat betekenen die entropiewaarden?
Entropie is een manier om het aantal mogelijke gissingen te berekenen. Elke extra bit verdubbelt het aantal benodigde gissingen, dus 60 bits is duizend keer meer dan 50. Als ruwe richtlijn geldt: minder dan 28 bits is erg zwak, 60 tot 80 is sterk en meer dan 80 is voor de meeste toepassingen erg sterk.
Waarom wordt een lang wachtwoord dat uit eenvoudige woorden bestaat nog steeds als zwak beschouwd?
Woorden uit een woordenboek zijn veel voorspelbaarder dan willekeurige letters. Een zin die bestaat uit vier willekeurige woorden die niets met elkaar te maken hebben, kan nog steeds sterk zijn, maar veelvoorkomende zinnen, songteksten en woorden die een persoonlijke betekenis voor je hebben, worden al snel geraden. De lengte helpt vooral als de keuzes die eraan ten grondslag liggen echt willekeurig zijn.
Helpt het om letters te vervangen door symbolen, zoals p@ssw0rd?
Heel weinig. Aanvallers kennen de gebruikelijke vervangingen, zoals @ voor a, 0 voor o en 3 voor e, en proberen die automatisch uit. De controlefunctie beschouwt deze als een kleine extra last in plaats van als een echt nieuw teken.
Van welke aannames gaan de cijfers over de tijd die nodig is om een gok te doen uit?
Ze geven de gemiddelde tijd weer – dat is de helft van alle pogingen – in drie scenario’s: een website die je beperkt tot ongeveer 100 pogingen per uur, een gestolen database die wordt beschermd door een trage hash bij 10.000 pogingen per seconde, en een gestolen database met een snelle hash bij 10 miljard pogingen per seconde. De snelheden zijn schattingen, dus beschouw de resultaten als een richtlijn.
Kan een wachtwoord met de beoordeling ‘Zeer sterk’ toch nog gekraakt worden?
Ja. De sterkte geeft alleen een indicatie. Een wachtwoord kan nog steeds worden gestolen via phishing, malware, een datalek op de website of door het te hergebruiken op een site die al is gehackt. Daarom zijn een uniek wachtwoord per account en tweefactorauthenticatie net zo belangrijk als de score.
Wordt hiermee gecontroleerd of mijn wachtwoord bij een datalek is uitgelekt?
Nee. Als je dat zou doen, zou dat betekenen dat er informatie over je wachtwoord naar een andere dienst wordt verzonden, en dat is precies wat deze tool juist niet doet. De tool kent alleen een korte, ingebouwde lijst met veelgebruikte wachtwoorden, dus maak daarvoor gebruik van een dienst die inbreuken in de gaten houdt via je wachtwoordbeheerder of browser.
Wat moet ik doen als mijn wachtwoord slecht scoort?
Vervang het wachtwoord in plaats van het aan te passen. Gebruik de wachtwoordgenerator om een lang, willekeurig wachtwoord te maken, of kies een wachtwoordzin van vier tot zes woorden die niets met elkaar te maken hebben, en sla deze op in een wachtwoordbeheerder. Schakel vervolgens tweefactorauthenticatie in voor belangrijke accounts.
Van mensen die deze tool gebruiken
Recensies
Beoordelingen worden geladen…
Ga door
Nog meer gereedschap in de gereedschapskist
Op de startpagina vind je nog tientallen andere gratis tools waarvoor geen API-sleutel nodig is.
Factuurgenerator
Maak een factuur aan en sla deze op als PDF.
Gereedschap openenJSON-opmaakprogramma
JSON opmaken en valideren.
Gereedschap openenMarkdown-naar-HTML-converter
Zet Markdown om in nette HTML.
Gereedschap openenLorem Ipsum-generator
Maak binnen enkele seconden tijdelijke tekst.
Gereedschap openen