Wachtwoordsterkte-checker

Over de wachtwoordsterkte-checker

Deze gratis wachtwoordsterkte-checker laat zien hoe moeilijk een wachtwoord te raden is. Typ een wachtwoord en je ziet een score van Zeer zwak tot Zeer sterk, hoe lang een aanvaller nodig zou hebben om het te kraken en tips om het beter te maken.

De meeste eenvoudige meters tellen alleen letters, cijfers en symbolen. Zo werken aanvallers niet. Zij proberen eerst de meest gebruikte wachtwoorden, daarna woorden, namen, data, toetsenbordrijen zoals *qwerty* en trucs zoals *p@ssw0rd*. Wachtwoord1! voldoet dus aan elke regel van "één hoofdletter, één cijfer, één symbool", maar is toch zwak.

Deze checker gebruikt zxcvbn, een open-source wachtwoordchecker van Dropbox. Hij kent lijsten met veelgebruikte wachtwoorden, namen en woorden en ziet patronen, herhalingen, reeksen, data en l33t-vervangingen. Daaruit schat hij hoeveel pogingen een wachtwoord nodig heeft.

Je wachtwoord blijft op je apparaat. De controle draait in je browser. Het zxcvbn-script wordt één keer gedownload, maar je wachtwoord wordt nooit verstuurd, bewaard of gelogd.

Functies

• Score van Zeer zwak tot Zeer sterk, met een gekleurde balk
• Kraaktijd — hoe lang raden zou duren online met beperkingen, online zonder beperkingen en offline
• Sterkte in bits — het aantal pogingen uitgedrukt in bits
• Slimme controle — gebruikt zxcvbn, dat veelgebruikte wachtwoorden, woorden, namen, data en toetsenbordpatronen kent
• Vier eenvoudige regels — 12 of meer tekens, hoofdletters en kleine letters, een cijfer en een symbool, elk met een vinkje of een kruisje
• Tips — waarschuwingen en ideeën om het wachtwoord sterker te maken
• Wachtwoord tonen — een vinkvakje om te zien wat je hebt getypt
• Privé — de controle draait in je browser; je wachtwoord wordt nooit verstuurd of bewaard

Zo gebruik je het

• Typ een wachtwoord in het vak Typ een wachtwoord om te testen. Het resultaat wordt bij elke toets bijgewerkt
• Vink Wachtwoord tonen aan als je wilt zien wat je hebt getypt
• Lees de score en de gekleurde balk: Zeer zwak, Zwak, Redelijk, Sterk of Zeer sterk
• Bekijk de kraaktijden en de sterkte in bits
• Controleer de vier eenvoudige regels: Minstens 12 tekens, Hoofdletters en kleine letters, Een cijfer, Een symbool, zoals ! ? # %
• Lees de tips onder het resultaat, pas het wachtwoord aan en zie de score stijgen

Wat de kraaktijden betekenen

De checker toont hetzelfde aantal pogingen bij drie aanvalssnelheden:

• Online, met beperkingen — 10 pogingen per seconde. Een website die vertraagt of herhaalde inlogpogingen blokkeert
• Online, zonder beperkingen — 10.000 pogingen per seconde. Een slecht beveiligde inlog
• Offline — 10 miljard pogingen per seconde. De aanvaller heeft een lijst met wachtwoord-hashes gestolen en gebruikt snelle computers. Dit is de regel die het meest telt, daarom toont de tool hem vetgedrukt

Sterkte in bits is log₂ van het aantal pogingen. Elke extra bit verdubbelt het werk voor de aanvaller.

Pogingen, score en kraaktijd

De tijd hangt alleen af van het aantal pogingen dat zxcvbn schat. Deze tabel gebruikt dezelfde snelheden en scoregrenzen als de tool:

zxcvbn geeft Zeer sterk vanaf ongeveer 10 miljard pogingen. Zelfs dan kan een offline aanval snel zijn, dus mik voor belangrijke accounts hoger dan het minimum.

Zo maak je een sterk wachtwoord

• Maak het lang. Lengte helpt meer dan wat ook. 12 tekens is een goed minimum, 16 of meer is beter
• Gebruik willekeurige woorden. Vier of vijf willekeurige woorden, zoals *tulp-baan-kabel-mango*, zijn lang, sterk en makkelijk te onthouden
• Vermijd het voor de hand liggende. Namen, verjaardagen, je huisdier, je stad, sportclubs en toetsenbordrijen worden als eerste geprobeerd
• Vertrouw niet op kleine aanpassingen. *Zomer2026!* en *P@ssw0rd* staan op de lijst van elke aanvaller
• Eén wachtwoord per site. Als één site lekt, opent hetzelfde wachtwoord je andere accounts
• Gebruik een wachtwoordmanager om lange willekeurige wachtwoorden te bewaren, en zet tweestapsverificatie aan waar je kunt

Veelgestelde vragen

Is het veilig om mijn echte wachtwoord hier te typen?

De controle draait alleen in je browser en het wachtwoord wordt niet verstuurd of bewaard. Toch is de veiligste gewoonte om op elke website een wachtwoord te testen dat lijkt op je echte wachtwoord, niet het exacte.

Waarom is mijn wachtwoord zwak terwijl het een cijfer en een symbool heeft?

Niet de regels zijn het probleem — patronen zijn dat. zxcvbn ziet een gewoon woord met een hoofdletter vooraan en *1!* of een jaartal erachter, en weet dat aanvallers dat als eerste proberen.

Hoe lang duurt het om mijn wachtwoord te kraken?

Dat hangt af van hoeveel pogingen nodig zijn en hoe snel de aanvaller kan proberen. De tool toont drie snelheden. Let vooral op de offline tijd, omdat gelekte wachtwoordlijsten op die manier worden aangevallen.

Wat is zxcvbn?

zxcvbn is een gratis, open-source schatter van wachtwoordsterkte, gemaakt door Dropbox. Veel websites en apps gebruiken hem. De naam komt van de onderste rij letters op een QWERTY-toetsenbord.

Zijn de kraaktijden exact?

Nee. Het zijn schattingen. Echte aanvallen kunnen sneller zijn met betere hardware, of langzamer als de site wachtwoorden goed opslaat. Gebruik de tijden om wachtwoorden te vergelijken, niet als belofte.

Goed om te weten

• De checker leest de eerste 100 tekens van het wachtwoord
• De geschreven tips van zxcvbn zijn in het Engels
• Als het zxcvbn-script niet kan laden, zie je nog steeds de vier eenvoudige regels
• Een sterk wachtwoord helpt niet als de site het in platte tekst lekt — gebruik op elke site een ander wachtwoord
• Een nieuw wachtwoord nodig? De Wachtwoordgenerator maakt lange willekeurige wachtwoorden

Gerelateerde hulpmiddelen

• Wachtwoordgenerator — maak een sterk willekeurig wachtwoord
• Hash-generator — zie de MD5- en SHA-hash van een tekst
• Wifi QR-code generator — deel je wifi zonder het wachtwoord te typen
• Willekeurige getallengenerator — kies willekeurige getallen
• Tekens tellen — tel de tekens in een tekst