Wachtwoord checker

Hoe sterk je wachtwoord is hangt vooral af van de lengte en de willekeur: een wachtwoord van 16 of meer willekeurige tekens met hoofdletters, kleine letters, cijfers en symbolen is praktisch niet te kraken. De checker hierboven schat de kraaktijd op basis van lengte, tekensoorten en herkenbare patronen zoals woorden, reeksen en jaartallen. Alles onder een paar dagen kraaktijd verdient direct vervanging.

Ja, deze test is veilig omdat je wachtwoord je browser nooit verlaat: de berekening draait volledig lokaal op je apparaat en er wordt niets verstuurd, opgeslagen of gelogd. Dat kun je controleren door je internetverbinding uit te zetten; de checker blijft gewoon werken. Vuistregel voor elke wachtwoordtool: werkt hij niet offline, vul er dan geen echt wachtwoord in.

Een wachtwoord is zwak als het kort is of voorspelbaar: bestaande woorden, namen, geboortejaren, toetsenbordreeksen zoals qwerty en veelgebruikte klassiekers zoals welkom01 staan in elke kraaklijst. Ook een sterk ogend patroon als Woord2026! is zwak, want die opbouw (woord, jaartal, uitroepteken) proberen aanvallers als eerste. Willekeur en lengte tellen, niet hoe ingewikkeld iets oogt.

Een moderne kraakopstelling probeert offline miljarden tot tientallen miljarden combinaties per seconde. Een willekeurig wachtwoord van 8 tekens is daarmee binnen uren tot dagen te kraken, terwijl 16 willekeurige tekens zelfs met duizenden videokaarten miljoenen jaren kosten. Elke extra letter vermenigvuldigt de kraaktijd, en dat maakt lengte belangrijker dan welk symbool dan ook.

Blijkt je wachtwoord zwak, vervang het dan meteen door een lang, willekeurig exemplaar uit een wachtwoordgenerator en bewaar het in een wachtwoordmanager. Gebruik voor elk account een uniek wachtwoord, te beginnen met je e-mail, want daarmee reset een aanvaller al je andere accounts. Zet waar het kan tweestapsverificatie aan als extra slot op de deur.