Wachtwoordgenerator
Genereer sterke, willekeurige wachtwoorden direct — gratis, geen account vereist.
Wat maakt een wachtwoord sterk?
Een sterk wachtwoord is lang, werkelijk willekeurig en uniek — voor één account gebruikt, nooit hergebruikt. Het Nationaal Cyber Security Centrum (NCSC-NL) adviseert wachtwoorden van minimaal 12 tekens voor gewone accounts en 20 of meer voor kritieke toegangen zoals e-mail, internetbankieren en DigiD.
In Nederland wordt de AVG (Algemene Verordening Gegevensbescherming — de Nederlandse benaming voor de GDPR) gehandhaafd door de Autoriteit Persoonsgegevens (AP), een van de meest actieve privacytoezichthouders in Europa. Onvoldoende toegangsbeveiliging en zwak wachtwoordbeleid zijn herhaaldelijk als overtredingen vastgesteld. DigiD — het nationale digitale identiteitssysteem dat toegang biedt tot overheidsportals, de Belastingdienst, het UWV en zorgverzekeraars — maakt sterke wachtwoorden voor Nederlandse burgers bijzonder hoog-stakes.
Deze generator maakt wachtwoorden met crypto.getRandomValues() — de cryptografisch veilige willekeurige API van de browser. Uw wachtwoord wordt volledig in uw browser aangemaakt en nooit verzonden naar een server.
Hoe de wachtwoordgenerator werkt
Selecteer uw tekentypen, stel de lengte in en klik op Genereer. De tool stelt een tekenpool samen op basis van uw instellingen en kiest elke positie onafhankelijk met crypto.getRandomValues() en verwerpingssampling om statistisch bias te vermijden. Het resultaat is een wachtwoord met maximale entropie voor de gekozen pool.
Volledig lokaal verwerkt. Er worden geen gegevens naar onze servers verzonden. Geen enkel wachtwoord wordt geregistreerd, opgeslagen of meegestuurd in analysepakketten. U kunt dit zelf verifiëren door de ontwikkelaarstools (F12) te openen → tabblad Netwerk: er worden geen uitgaande verzoeken gestart wanneer u op Genereer klikt.
Wachtwoordentropie begrijpelijk uitgelegd
Entropie meet de onvoorspelbaarheid van uw wachtwoord in bits. De formule: entropie = log₂(poolgrootte) × lengte. Een wachtwoord van 16 tekens uit alle 95 afdrukbare ASCII-tekens heeft ongeveer 105 bits entropie.
Ter illustratie: bij een miljard pogingen per seconde — de snelheid van een moderne GPU bij snelle hash-algoritmen — zou het uitputten van een 72-bit sleutelruimte gemiddeld 2,4 miljard jaar duren. Het NCSC-NL beveelt aan om wachtwoordsterkte te beoordelen op basis van entropie in plaats van willekeurige compositieregels. Onze sterkte-indicator toont het werkelijke bit-aantal, zodat u een geïnformeerde beslissing kunt nemen.
Aanbevolen werkwijzen voor Nederlandse gebruikers
- Uniek wachtwoord per dienst, zonder uitzonderingen. Credential stuffing — het automatisch testen van gelekte inloggegevens op andere diensten — is volledig geautomatiseerd. Een uniek wachtwoord per account maakt deze aanval volledig onwerkzaam.
- Schakel tweefactorauthenticatie (2FA) in. DigiD biedt 2FA via de DigiD-app; uw bank, grote webshops en e-maildiensten eveneens. Met 2FA is een gecompromitteerd wachtwoord waardeloos voor een aanvaller.
- Gebruik een wachtwoordmanager. Het NCSC-NL beveelt wachtwoordmanagers uitdrukkelijk aan als praktische oplossing voor het beheren van unieke wachtwoorden. Bitwarden (open source, gratis), 1Password en KeePass zijn veelgebruikte opties.
- Controleer of uw gegevens zijn gelekt. Het gratis haveibeenpwned.com controleert of uw e-mailadres is opgedoken in bekende datalekken — aanbevolen door beveiligingsexperts wereldwijd.
- Wees alert op DigiD-phishing. Oplichters sturen regelmatig nep-berichten namens de Belastingdienst of DigiD. DigiD vraagt nooit via sms of e-mail om uw wachtwoord of inlogcode.
Wachtwoordbeveiliging in Nederland: regelgevingscontext
De Autoriteit Persoonsgegevens (AP) handhaaft de AVG in Nederland met toenemende assertiviteit. Zij heeft boetes opgelegd voor onvoldoende toegangsbeveiliging en zwak wachtwoordbeleid, en publiceert jaarlijkse rapportages over datalekken — waarbij gecompromitteerde inloggegevens consistent de belangrijkste oorzaak zijn.
Het NCSC-NL (onderdeel van het Ministerie van Justitie en Veiligheid) publiceert technische richtlijnen voor organisaties en individuen, waaronder specifieke aanbevelingen voor wachtwoordlengte, het gebruik van wachtwoordmanagers en meerfactorauthenticatie. Hun factsheet "Wachtwoorden" is vrij beschikbaar op ncsc.nl.
DigiD is de sleutel tot het digitale Nederland: belastingaangifte, zorgverzekering, gemeente- en overheidsdiensten — allemaal toegankelijk via één inlogmiddel. Dit maakt de beveiliging van DigiD-inloggegevens voor Nederlandse burgers een prioriteit van de hoogste orde. Na meerdere phishing-golven gericht op DigiD-gebruikers heeft de overheid de adoptie van de DigiD-app met 2FA sterk gestimuleerd.
FAQ
- Wat adviseert het NCSC-NL voor wachtwoorden?
- Het NCSC-NL adviseert het gebruik van een wachtwoordmanager voor het aanmaken en opslaan van lange, unieke wachtwoorden per account. Ze raden wachtwoorden aan van minimaal 12 tekens voor gewone accounts, 20 of meer voor kritieke accounts, en het inschakelen van tweefactorauthenticatie waar mogelijk.
- Is deze generator veilig te gebruiken?
- Ja. Wachtwoorden worden volledig in uw browser gegenereerd via
crypto.getRandomValues()— een cryptografisch veilige API. Geen enkel wachtwoord wordt naar onze servers gestuurd. Er is geen account vereist. U kunt dit verifiëren in het tabblad Netwerk van de ontwikkelaarstools: er worden geen uitgaande verzoeken gestart bij het klikken op Genereer. - Hoe beveilig ik mijn DigiD het best?
- Gebruik een sterk, uniek wachtwoord (minimaal 16 tekens) dat u nergens anders gebruikt. Schakel de DigiD-app in voor tweefactorauthenticatie. Klik nooit op links in e-mails of sms'jes die zeggen afkomstig te zijn van DigiD of de Belastingdienst — log altijd rechtstreeks in via digid.nl.
- Wat is het verschil tussen vergelijkbare en dubbelzinnige tekens uitsluiten?
- "Vergelijkbare tekens" zijn visueel verwarrende karakters:
i,l,1,L,o,0,O. "Dubbelzinnige tekens" zijn symbolen die problemen kunnen geven in bepaalde omgevingen:{ } [ ] ( ) / \ ' " ` ~ , ; : < >. Ze uitsluiten maakt wachtwoorden gemakkelijker handmatig in te typen en veilig te gebruiken in terminals. - Kan ik meerdere wachtwoorden tegelijk genereren?
- Ja — tot 50 tegelijk. Stel het aantal in met de teller, klik op Genereer en gebruik "Alles kopiëren" om de volledige lijst naar het klembord te kopiëren. Handig voor IT-beheerders, ontwikkelaars of voor wie veel zwakke wachtwoorden in één sessie wil vervangen.
- Wat moet ik doen als mijn gegevens zijn gelekt?
- Wijzig onmiddellijk het wachtwoord van de betrokken dienst. Als u hetzelfde wachtwoord elders hebt gebruikt — het meest voorkomende en gevaarlijkste risico — wijzig het dan ook overal elders. Schakel 2FA in op alle belangrijke accounts. Controleer haveibeenpwned.com om te zien of andere accounts mogelijk zijn blootgesteld. Meld het incident aan de AP als u een organisatie bent die een datalek heeft geleden.