Een goed wachtwoord is lang, willekeurig en uniek per account. Met deze gratis wachtwoord generator stel je zelf de lengte (4 tot 64 tekens) en de tekensets in: kleine letters, hoofdletters, cijfers en symbolen. Je kunt dubbelzinnige tekens zoals 0/O en 1/l/I uitsluiten zodat je het wachtwoord makkelijker overtypt. De sterkte-indicator laat meteen zien hoe veilig je keuze is. Belangrijk: de generatie gebeurt 100% lokaal in je browser met de cryptografisch veilige functie crypto.getRandomValues — je wachtwoord wordt nooit verstuurd naar een server en nergens opgeslagen.
Hoe werkt deze wachtwoord generator?
Je kiest een lengte en vinkt aan welke soorten tekens mogen meedoen. Er verschijnt meteen een wachtwoord, en met de knop 'Nieuw wachtwoord' trek je een verse reeks tekens uit jouw gekozen pool. De willekeur komt van crypto.getRandomValues, de standaard voor cryptografisch veilige toeval in de browser — niet van het gewone (en voorspelbare) Math.random.
Omdat alles in je browser draait, verlaat je wachtwoord nooit je apparaat. Er is geen netwerkverkeer, geen account en geen logbestand. Sluit je het tabblad, dan is het wachtwoord weg — sla het dus eerst op in je wachtwoordmanager.
De vier tekensets
Hoe meer tekensets je aanzet, hoe groter de 'pool' waaruit gekozen wordt en hoe sterker je wachtwoord per teken. Dit is het overzicht:
| Tekenset | Tekens | Aantal |
|---|---|---|
| Kleine letters | a b c … x y z | 26 |
| Hoofdletters | A B C … X Y Z | 26 |
| Cijfers | 0 1 2 … 7 8 9 | 10 |
| Symbolen | ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? | 23 |
| Alles samen | letters + cijfers + symbolen | 85 |
Wat betekent de sterkte-indicator?
De sterkte wordt geschat via de entropie in bits. Entropie meet hoeveel willekeur er in een wachtwoord zit: hoe hoger, hoe meer pogingen een aanvaller nodig heeft om het te raden. De formule staat verderop. Vuistregel: onder de 40 bits is zwak, 60+ bits is sterk en 90+ bits is zeer sterk.
| Entropie | Oordeel | Advies |
|---|---|---|
| < 28 bits | Zeer zwak | Niet gebruiken |
| 28–40 bits | Zwak | Alleen voor onbelangrijke accounts |
| 40–60 bits | Redelijk | Oké met 2FA erbij |
| 60–90 bits | Sterk | Prima voor de meeste accounts |
| > 90 bits | Zeer sterk | Aanrader voor e-mail, bank, beheer |
Hoe lang moet mijn wachtwoord zijn?
Met alle tekensets aan (pool van 85 tekens) levert elk extra teken ongeveer 6,41 bits entropie op. Deze tabel laat zien hoe de sterkte met de lengte oploopt:
| Lengte | Entropie (pool 85) | Oordeel |
|---|---|---|
| 8 tekens | ~51 bits | Redelijk |
| 12 tekens | ~77 bits | Sterk |
| 16 tekens | ~103 bits | Zeer sterk |
| 20 tekens | ~128 bits | Zeer sterk |
| 24 tekens | ~154 bits | Zeer sterk |
Dubbelzinnige tekens uitsluiten
Sommige tekens lijken in veel lettertypes op elkaar: het cijfer 0 en de letter O, het cijfer 1 en de kleine l of hoofdletter I, de 5 en de S, de 8 en de B. Als je een wachtwoord moet overtypen (bijvoorbeeld op een tv of vanaf papier) is dat lastig.
Zet de optie 'Geen dubbelzinnige tekens' aan om deze tekens weg te laten. Je pool wordt dan iets kleiner, dus voor dezelfde sterkte kies je een paar tekens extra lengte. Bewaar je het wachtwoord toch in een wachtwoordmanager? Dan kun je deze optie gerust uit laten.
Veilig bewaren en gebruiken
- Gebruik een uniek wachtwoord per account — hergebruik is het grootste risico.
- Bewaar wachtwoorden in een wachtwoordmanager, niet in een tekstbestand of browser-notitie.
- Zet tweestapsverificatie (2FA) aan waar dat kan; dat weegt zwaarder dan extra lengte.
- Deel een wachtwoord nooit via e-mail of chat in platte tekst.
- Vervang wachtwoorden direct als een dienst gehackt is (check via een breach-melder).
Privacy: alles blijft op je apparaat
Deze tool stuurt niets naar een server. De willekeurige tekens worden in je browser gegenereerd met crypto.getRandomValues en het resultaat verschijnt alleen op je scherm. Wij loggen of bewaren je wachtwoord niet en er wordt niets opgeslagen: sluit je het tabblad, dan is het wachtwoord weg.
Wil je extra zeker zijn? Zet na het genereren je internet uit en je ziet dat de tool gewoon blijft werken. Dat bevestigt dat er geen netwerkverbinding nodig is.
Formule
entropie (bits) = lengte × log2(grootte van de tekenpool)voorbeeld: 16 tekens × log2(85) ≈ 16 × 6,41 ≈ 103 bitsVoorbeelden
- 12 tekens, alle sets~77 bits — sterk
- 16 tekens, alle sets~103 bits — zeer sterk
- 8 tekens, alleen letters + cijfers~48 bits — redelijk
- 20 tekens, zonder dubbelzinnige tekens~124 bits — zeer sterk
- 6 tekens, alleen cijfers (pincode)~20 bits — zeer zwak
Veelgestelde vragen
Wordt mijn wachtwoord ergens opgeslagen of verstuurd?
Is crypto.getRandomValues echt veilig?
Hoe lang moet een sterk wachtwoord zijn?
Wat is entropie in bits?
Waarom dubbelzinnige tekens uitsluiten?
Kan ik dezelfde generator voor pincodes gebruiken?
Moet ik per account een ander wachtwoord gebruiken?
Werkt de tool zonder internet?
Helpt symbolen toevoegen echt?
Wat doe ik na het genereren?
Gerelateerde tools
Plak of typ je tekst en zie direct hoeveel woorden, tekens, zinnen en alinea's je hebt — inclusief geschatte leestijd.
Open tool →Bytes omrekenenReken eenvoudig tussen bytes, KB, MB, GB, TB en hun binaire tegenhangers (KiB, MiB, GiB, TiB). Inclusief downloadtijd op basis van je internetsnelheid.
Open tool →Download-tijd berekenenBereken hoe lang een download duurt op basis van de bestandsgrootte (in MB / GB) en je verbindingssnelheid (Mbps of MB/s).
Open tool →Laatst bijgewerkt: 5 juli 2026
