Ontwikkelaar

Wachtwoord Sterkte Checker

Is uw wachtwoord echt veilig, of alleen maar lang? Krijg een echte entropie-analyse, een geschatte kraaktijd en specifieke tips om het sterker te maken — niet zomaar een vaag zwak/sterk-label.

Heeft deze tool u geholpen?

Wat is Wachtwoord Sterkte Checker?

Een wachtwoordsterktecontrole beoordeelt hoe bestendig uw wachtwoord is tegen raden en brute force-aanvallen. Het meet entropie — de hoeveelheid willekeurigheid in uw wachtwoord — en combineert dit met lengte-analyse, tekendiversiteitsscore en patroonherkenning om een nauwkeurige sterktebeoordeling te produceren. Het tool biedt ook een geschatte kraktijd gebaseerd op moderne GPU-hardware snelheden en geeft u specifieke, uitvoerbare tips om uw wachtwoordbeveiliging te verbeteren. Of u nu een nieuw wachtwoord aanmaakt of bestaande audit, deze controle helpt u te begrijpen hoe sterk uw wachtwoord eigenlijk is.

Wanneer gebruik je deze rekenmachine

  • Voordat u een nieuw account aanmaakt — controleer of het gekozen wachtwoord aan de beveiligingsnormen voldoet.
  • Na een datalek — controleer of uw bestaande wachtwoorden moeten worden vervangen.
  • Tijdens een beveiligingsaudit — beoordeel systematisch de wachtwoorden van al uw accounts.
  • Bij het leren over wachtwoordbeveiliging — begrijp wat wachtwoorden sterk of zwak maakt.
  • Bij het beoordelen van een wachtzin — controleer of uw goed te onthouden zin voldoende entropie heeft.
  • Bij het onderwijzen van best practices voor wachtwoorden — laat zien hoe lengte en complexiteit de sterkte beïnvloeden.

Stappen:

  1. Typ of plak een wachtwoord in de checker.
  2. Bekijk direct de sterktebeoordeling (van Zwak tot Zeer Sterk).
  3. Controleer de entropie in bits en de geschatte kraaktijd.
  4. Bekijk de feedbacktips voor verbetering.

Formule

Entropie (bits) = Lengte × log2(Poolgrootte) Poolgrootte = 26 (kleine letters) + 26 (hoofdletters) + 10 (cijfers) + 33 (speciaal) = 95 max Score gebaseerd op: lengte (50%), mix van hoofd-/kleine letters (15%), cijfers (15%), speciale tekens (20%)

Gebruikscases

  • Nieuwe wachtwoorden testen voor gebruik
  • De sterkte van bestaande wachtwoorden beoordelen
  • Best practices voor wachtwoordbeveiliging leren
  • Wachtwoordbeleid van organisaties auditeren

Belangrijkste voordelen

  • Directe sterkteanalyse met entropiescore
  • Duidelijke kraktijdchaten gebaseerd op realistische aanvalssnelheden
  • Op maat gemaakte uitvoerbare verbeteringstips
  • Volledig privé — alle analyses lokaal in uw browser
  • Patroonherkenning pakt veelvoorkomende zwaktes voordat ze worden uitgebuit
  • Gratis te gebruiken zonder account of registratie vereist

Pro-tips

  • Gebruik passphrases — lange zinnen die gemakkelijk te onthouden zijn
  • Hergebruik wachtwoorden nooit over verschillende accounts
  • Schakel 2FA in op alle accounts die dit ondersteunen
  • Gebruik een wachtwoordbeheerder om unieke wachtwoorden te genereren en op te slaan
  • Streef naar minimaal 12 tekens met een mix van alle tekentypen

Veelgemaakte fouten

  • Woordenboekwoorden of veelvoorkomende zinnen gebruiken
  • Letters vervangen door gelijkaardige tekens (bijv. 0 voor O)
  • Persoonlijk identificeerbare informatie gebruiken
  • Wachtwoorden te kort of te eenvoudig maken

Sleutelbegrippen

Entropie: Maat van onvoorspelbaarheid in bits
Brute force-aanval: Systeematisch elke combinatie proberen
Woordenboekaanval: Veelvoorkomende woorden en zinsdelen proberen
Passphrase: Een wachtwoord bestaande uit meerdere willekeurige woorden
Credential stuffing: Hergebruik van gelekte gebruikersnaam-wachtwoordparen op andere sites

Gerelateerde concepten

  • Entropie: De maat voor willekeurigheid en onvoorspelbaarheid van een wachtwoord, uitgedrukt in bits.
  • Brute-force-aanval: Een aanval die systematisch elke mogelijke wachtwoordcombinatie probeert.
  • Woordenboekaanval: Een aanval die veelvoorkomende woorden, zinnen en bekende wachtwoordpatronen probeert.
  • Wachtzin: Een wachtwoord bestaande uit meerdere willekeurige woorden, dat zowel sterk als goed te onthouden is.

Voorbeeld

Het wachtwoord Tr0ub4dor&3 scoort ~56 bits entropie (Goed). Het zou dagen tot maanden duren om het te kraken. Een betere aanpak: blue-elephant-dances-midnight heeft ~98 bits (Zeer sterk).

Resultaten interpreteren

De sterktebeoordeling geeft een snel ja/nee-antwoord, maar de entropiescore is informatiever. Twee wachtwoorden kunnen allebei als Goed worden beoordeeld maar verschillende entropiewaarden hebben — het wachtwoord met de hogere entropie is objectief sterker. Richt u op het bereiken van de entropiedrempel voor uw accounttype: 60+ bits voor algemeen, 80+ voor belangrijk, 100+ voor kritiek. De schatting van de kraaktijd gaat ervan uit dat de aanvaller moderne GPU-hardware gebruikt (miljarden pogingen per seconde). Als uw wachtwoord eeuwen tot kraken toont, is het veilig tegen offline-aanvallen. Als het uren of dagen toont, overweeg dan meer lengte en tekenvariatie toe te voegen. Gebruik de verbetertips als checklist. Elke tip die u toepast voegt merkbare sterkte toe. De meest impactvolle wijziging is altijd het toevoegen van lengte — van 12 naar 16 tekens gaan voegt ongeveer 20 bits entropie toe.

Veelgestelde Vragen

Hoe wordt wachtwoordsterkte berekend?
De sterkte wordt berekend met behulp van entropie (bits aan willekeurigheid), lengte, karakterdiversiteit en patroonanalyse. Hogere entropie en diversere karakters resulteren in sterkere wachtwoorden.
Wat is een goede entropiescore?
Entropie boven 60 bits is goed, boven 80 bits is sterk en boven 100 bits is zeer sterk. Een wachtwoord van 12 tekens met gemengde typen scoort doorgaans 70+ bits.
Waarom is lengte belangrijker dan complexiteit?
Lengte verhoogt de wachtwoordsterkte exponentieel. Een wachtwoord van 20 tekens met alleen kleine letters (95 bits) is sterker dan een wachtwoord van 10 tekens met gemengde typen (66 bits). Lengte wint altijd.
Stuurt deze checker mijn wachtwoord naar een server, zelfs als ik de kopieerknop gebruik?
Nee. Alle analyse gebeurt in uw browser, en de kopieerknop gebruikt de lokale klembord-API van uw browser — er wordt nooit iets naar een server verzonden of vastgelegd. Voor extra voorzichtigheid kunt u overwegen een vergelijkbaar testwachtwoord te typen in plaats van uw echte.
Hoe detecteert deze checker zwakke patronen?
De checker analyseert uw wachtwoord op veelvoorkomende patronen: toetsenbordpatronen (qwerty, asdf), woordenboekwoorden, herhaalde tekens, opeenvolgende cijfers, datumpatronen en veelvoorkomende vervangingen (a voor @, 0 voor O). Deze patronen verlagen de effectieve entropie aanzienlijk, zelfs als het wachtwoord er complex uitziet.
Wat zorgt ervoor dat een wachtwoord faalt zelfs met hoge entropie?
Een wachtwoord kan een hoge theoretische entropie hebben maar toch zwak zijn als het een bekend patroon volgt. P@$$w0rd bevat bijvoorbeeld veel tekentypes maar gebruikt een woordenboekwoord met voorspelbare vervangingen. De checker beoordeelt zowel de ruwe entropie als de op patronen gebaseerde sterkte om u een nauwkeurige beoordeling te geven.
Kan ik mijn bestaande wachtwoorden veilig controleren?
Ja, alle analyse gebeurt lokaal in uw browser — er wordt niets naar een server verzonden. Overweeg echter, als extra voorzorg, een licht gewijzigde versie van uw echte wachtwoord in te typen in plaats van het exacte, vooral voor uw meest kritieke accounts.
Wat is het verschil tussen deze tool en een wachtwoordgenerator?
Een wachtwoordgenerator maakt nieuwe willekeurige wachtwoorden voor u aan. Deze checker beoordeelt de sterkte van wachtwoorden die u al heeft of overweegt. Gebruik de generator om nieuwe wachtwoorden te maken en gebruik daarna deze checker om te verifiëren dat ze aan uw beveiligingsnormen voldoen.
Hoe vaak moet ik mijn wachtwoordsterkte controleren?
Controleer uw wachtwoorden wanneer u ze aanmaakt en voer periodiek audits uit van bestaande wachtwoorden — vooral na datalekken. Tools zoals Have I Been Pwned kunnen u vertellen of uw e-mail in bekende lekken is verschenen. Wanneer een lek wordt gerapporteerd, controleer en vervang onmiddellijk de getroffen wachtwoorden.
Welk sterkteniveau moet ik nastreven?
Voor algemene accounts (sociale media, nieuwsbrieven) streeft u naar Goed (60+ bits). Voor belangrijke accounts (e-mail, bankzaken, werk) streeft u naar Sterk (80+ bits). Voor uw meest kritieke accounts (master van wachtwoordbeheerder, primaire e-mail, financiën) streeft u naar Zeer sterk (100+ bits). De schatting van de kraaktijd geeft u een praktisch gevoel voor beveiliging in de echte wereld.
Doet karaktervariatie er net zo toe als lengte?
Lengte is de belangrijkste factor, maar karaktervariatie biedt een belangrijke secundaire sterkte. Een wachtwoord van 16 tekens met kleine letters heeft ongeveer 75 bits entropie; het toevoegen van hoofdletters, cijfers en speciale tekens verhoogt dit tot ongeveer 105 bits — een 1.000x toename van de mogelijke combinaties. Het ideale wachtwoord maximaliseert zowel lengte als karakterdiversiteit.

Ontdek meer tools

Verse selectie uit onze volledige toolbibliotheek.