Wachtzin vs wachtwoord: wat is sterker? (gratis tool)

Een wachtzin (passphrase) is een rij willekeurige woorden achter elkaar, zoals walnut-ferry-tidal-oxygen-clamp-violin. Een wachtwoord is een reeks willekeurige tekens, zoals q7#Vd!m2Kp@x. Ze kunnen allebei even sterk zijn: zes willekeurige woorden uit een grote woordenlijst zijn ongeveer even sterk als 12 willekeurige tekens. Gebruik wachtwoorden van willekeurige tekens uit de gratis Wachtwoordgenerator voor alles wat een wachtwoordmanager invult, en een wachtzin voor de paar dingen die je moet onthouden of met de hand moet typen.

Het sleutelwoord is in beide gevallen willekeurig. Een wachtzin die je zelf kiest, zoals een regel uit een liedje, is zwak; een wachtzin die door dobbelstenen of software is gekozen, is sterk.

De snelle vergelijking

	Willekeurig wachtwoord	Willekeurige wachtzin
Ziet eruit als	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
Sterkte komt van	Veel mogelijke tekens per positie	Veel mogelijke woorden per positie
Gebruikelijke sterke lengte	16-20 tekens	6-7 woorden
Makkelijk te onthouden?	Nee	Redelijk
Makkelijk te typen op een telefoon of tv-afstandsbediening?	Nee, veel wisselen naar symbolen	Ja, vooral kleine letters
Overal geaccepteerd?	Bijna; sommige sites beperken de lengte of verbieden bepaalde symbolen	Sommige sites hebben een maximale lengte onder die van een lange zin
Het beste voor	Alles wat in een wachtwoordmanager staat	Hoofdwachtwoord van je manager, inloggen op je computer, wifi die je vaak typt

Hoe sterkte wordt gemeten

Sterkte wordt geteld in bits entropie: elke bit verdubbelt het aantal gokken dat een aanvaller misschien nodig heeft.

• Een willekeurig teken uit de set van 85 tekens van de generator (letters, cijfers en 23 symbolen) voegt ongeveer 6,4 bits toe.
• Een willekeurig woord uit een lijst van 7.776 woorden (de grootte van de veelgebruikte diceware-lijsten, waarbij vijf worpen met een dobbelsteen elk woord kiezen) voegt ongeveer 12,9 bits toe.

Eén willekeurig woord is dus ongeveer twee willekeurige tekens waard. Een paar vergelijkingen:

Wachtzin	Bits	Vergelijkbaar willekeurig wachtwoord
4 woorden (lijst van 7.776 woorden)	ongeveer 52	8 tekens (ongeveer 51 bits)
5 woorden	ongeveer 65	10 tekens (ongeveer 64 bits)
6 woorden	ongeveer 78	12 tekens (ongeveer 77 bits)
8 woorden	ongeveer 103	16 tekens (ongeveer 103 bits)

Deze rekensom klopt alleen als elk woord willekeurig uit de hele lijst wordt gekozen. Kies je woorden zelf, dan kies je gangbare, samenhangende woorden, en de tools van aanvallers proberen precies die combinaties eerst. Een kleinere lijst betekent ook minder bits: met 2.000 woorden voegt elk woord ongeveer 11 bits toe.

Voor een idee wat deze aantallen bits in tijd betekenen, zie hoe lang het duurt om een wachtwoord te kraken.

Waar wachtwoorden winnen

• In een wachtwoordmanager. Je typt of onthoudt ze nooit, dus maak ze lang en volledig willekeurig. 20 tekens uit alle vier soorten is ongeveer 128 bits, veel meer dan welke wachtzin die je zou willen typen.
• Sites met een korte maximale lengte. Sommige oudere sites beperken wachtwoorden tot 16 of 20 tekens. Willekeurige tekens stoppen meer sterkte in minder tekens.
• API-sleutels, serviceaccounts en gedeelde geheimen. Machines geven niets om onthoudbaarheid.

Waar wachtzinnen winnen

• Het hoofdwachtwoord van je wachtwoordmanager. Dat is het enige dat je moet onthouden, en het beschermt al het andere. Zes of zeven willekeurige woorden is een goed doel.
• Inloggen op je computer of telefoon, als je daar een wachtwoord gebruikt in plaats van een pincode of vingerafdruk.
• Alles wat je op een onhandig toetsenbord typt: smart-tv's, spelcomputers, een wifiwachtwoord dat gasten met de hand intypen.
• Iets wat je hardop moet voorlezen, waarbij quartz-lemon-harbor een telefoongesprek beter overleeft dan q7#Vd!m2.

Volgens NIST SP 800-63B (revisie 4, 2025) zijn lange wachtwoorden en wachtzinnen welkom, horen sites spaties en minstens 64 tekens toe te staan, en mogen ze geen samenstellingsregels of regelmatige wijzigingen afdwingen. Sommige sites eisen nog steeds een hoofdletter, een cijfer en een symbool. Voeg die op één voorspelbare plek toe, zoals Walnut-ferry-tidal-oxygen-clamp-violin-7. Dat voegt niet veel sterkte toe, maar het voldoet aan de regel zonder de willekeurige woorden te verzwakken.

Zo maak je ze allebei

Een willekeurig wachtwoord: open de gratis Wachtwoordgenerator, stel de lengte in (hij begint op 20 en gaat van 8 tot 128), laat Kleine letters, Hoofdletters, Cijfers en Symbolen aangevinkt, druk op Genereren en dan op Kopiëren. Het wordt op je apparaat gemaakt en nergens heen gestuurd.

Een willekeurige wachtzin: de wachtwoordgenerator maakt alleen wachtwoorden van tekens; hij kiest geen woorden. Twee manieren om een willekeurige wachtzin te krijgen:

1. Dobbelstenen. Gebruik een gepubliceerde diceware-woordenlijst en gooi voor elk woord vijf dobbelstenen. Elke worp kiest één woord uit de 7.776. Het is langzaam, maar volledig offline.
2. Onze willekeurige kiezer. Open de gratis tool Willekeurig getal, kies Uit een lijst kiezen, plak een lange woordenlijst (één woord per regel, hoe langer hoe beter), zet Hoeveel kiezen op 6 en druk op Kiezen. Het gebruikt de veilige toevalsbron van je browser, en er wordt niets geüpload. Verbind de woorden met streepjes of spaties.

Wat je ook kiest, pas het resultaat niet aan tot iets "mooiers". Een willekeurig woord vervangen door een lievelingswoord is precies hoe sterkte weglekt.

Veelvoorkomende mythes

"Wachtzinnen zijn altijd sterker omdat ze langer zijn." Het aantal letters doet er niet toe; het aantal willekeurige keuzes wel. correcthorsebattery heeft 19 letters, maar is maar 3 willekeurige woorden, ongeveer 39 bits uit een lijst van 7.776 woorden, zwakker dan een willekeurig wachtwoord van 8 tekens.

"Letters vervangen door symbolen maakt het sterk." P@ssw0rd is een van de eerste gokken die elke kraaktool doet. Vervangingen als a→@ en o→0 zijn algemeen bekend.

"Ik hash mijn wachtwoord eerst om het willekeurig te maken." Een zwak wachtwoord hashen geeft een lange reeks, maar een aanvaller die je methode raadt, kan dezelfde gokken hashen. De gratis Hashgenerator is voor checksums, niet om wachtwoorden te maken.

Voor een volledige aanpak, inclusief hoe lang een wachtwoord moet zijn voor elk soort account, lees een sterk wachtwoord maken.

Genereer er nu een

Voor elk account dat je wachtwoordmanager beheert, is een willekeurig wachtwoord van 16-20 tekens de sterkste, eenvoudigste keuze. Maak er een met de gratis Wachtwoordgenerator, kopieer het meteen naar je manager, en bewaar wachtzinnen voor de handvol dingen die je zelf typt.