Wachtwoordzin generator (sterk én te onthouden)

Wat is een wachtwoordzin?

Een wachtwoordzin is een wachtwoord dat is opgebouwd uit meerdere willekeurige woorden in plaats van losse tekens. Het idee komt van de diceware-methode, waarbij je met dobbelstenen woorden uit een lijst kiest. Het resultaat — bijvoorbeeld vink-storm-wafel-blauw — is lang, willekeurig en toch te onthouden.

Het grote voordeel is het gemak. Mensen onthouden woorden veel beter dan tekenreeksen. Een zin van vier woorden is voor jou makkelijk te reproduceren, maar voor een computer een hele klus om te raden — precies wat je wilt van een wachtwoord.

Hoe werkt deze generator?

Bij elke klik op 'Genereer' trekt de tool willekeurige woorden uit een vaste lijst van ruim 150 neutrale Nederlandse woorden. De willekeur komt van crypto.getRandomValues, de cryptografisch veilige toevalsbron van de browser — niet van het voorspelbare Math.random.

Je bepaalt zelf de opmaak: hoeveel woorden, welk scheidingsteken, en of er een beginhoofdletter en een cijfer bijkomen. Die opties veranderen de leesbaarheid en passen je zin aan eisen van diensten die hoofdletters of cijfers verplichten.

Hoe sterk is een wachtwoordzin?

De sterkte hangt af van het aantal woorden en de grootte van de woordenlijst. Met een lijst van 150 woorden levert elk extra woord ongeveer 7,2 bits entropie op. Deze tabel toont de geschatte sterkte:

Wachtwoordzin of tekenwachtwoord?

Beide kunnen veilig zijn. Een tekenwachtwoord (zoals uit onze gewone wachtwoord generator) is bij dezelfde lengte korter te typen, maar lastig te onthouden. Een wachtwoordzin is langer en daardoor makkelijker te onthouden, ideaal voor het ene 'hoofdwachtwoord' dat je wél uit je hoofd moet kennen — bijvoorbeeld dat van je wachtwoordmanager.

Vuistregel: gebruik een wachtwoordzin voor wachtwoorden die je zelf moet onthouden, en een lang willekeurig tekenwachtwoord voor alle accounts die je tóch in je wachtwoordmanager opslaat.

Tips voor een sterke wachtwoordzin

• Kies minimaal vier woorden; vijf of zes is duidelijk sterker.
• Gebruik de gegenereerde, willekeurige woorden — verzin geen zin met betekenis, want die is makkelijker te raden.
• Voeg een hoofdletter en cijfer toe als een dienst dat verplicht stelt.
• Gebruik elke wachtwoordzin maar voor één account.
• Bewaar de zin in een wachtwoordmanager als je hem niet hoeft te onthouden.

Privacy: alles blijft op je apparaat

Deze tool stuurt niets naar een server. De woorden worden in je browser gekozen met crypto.getRandomValues en de zin verschijnt alleen op je scherm. Wij loggen of bewaren je wachtwoordzin niet.

Wil je extra zeker zijn? Zet na het genereren je internet uit; de generator blijft gewoon werken. Dat bevestigt dat er geen netwerkverbinding nodig is.