Hoe het werkt
Deze wachtwoordsterktetest schat de entropie in bits op basis van tekenset en lengte, zet dat om naar een geschatte kraaktijd bij 10 miljard pogingen per seconde, en signaleert concrete problemen: te kort, ontbrekende tekentypes, veelvoorkomende woorden, opeenvolgende reeksen, sterke herhaling.
Het wachtwoord dat je typt wordt geanalyseerd door JavaScript in je browser en wordt nooit verzonden of opgeslagen — je kunt de internetverbinding verbreken en het werkt nog steeds. Zie de kraaktijd als relatieve richtlijn, geen belofte.
Wat de controle niet kan zien
Dit is een heuristiek, geen oordeel. Er wordt aangenomen dat elk teken willekeurig is gekozen, wat bij een door mensen bedacht wachtwoord bijna nooit het geval is — Zomer2024! scoort hier veel hoger dan een aanvaller het zou inschatten. Ook kan het niet weten of het wachtwoord hergebruikt is, al in een lek zit, of op een geeltje staat.
Gebruik het als relatieve maatstaf tijdens het maken van een wachtwoord, bevestig daarna met de lekcontrole en bewaar het resultaat in een wachtwoordmanager. Een getal hier vervangt geen uniek wachtwoord per account en geen tweestapsverificatie.
Een sterk wachtwoord gegenereerd? Je hebt een veilige plek nodig om het te bewaren →
Gerelateerde termen: Entropie · Brute kracht · Woordenboekaanval · Key stretching