Wat is wachtwoordsterkte?

Wachtwoordsterkte is een maatstaf voor hoe bestand een wachtwoord is tegen raden of kraken door aanvallers. Het hangt af van verschillende factoren, waaronder lengte, tekenvariatie, willekeurigheid en de afwezigheid van voorspelbare patronen. Een sterk wachtwoord vergroot de tijd en middelen die nodig zijn voor een brute-force- of woordenboekaanval aanzienlijk.

Entropie is een van de belangrijkste concepten bij wachtwoordsterkte. Gemeten in bits vertegenwoordigt entropie de hoeveelheid onzekerheid in een wachtwoord. Hogere entropie betekent meer mogelijke combinaties die een aanvaller zou moeten proberen. Een wachtwoord dat alleen kleine letters gebruikt, heeft bijvoorbeeld ongeveer 4,7 bits entropie per teken, terwijl een wachtwoord met hoofdletters, kleine letters, cijfers en symbolen meer dan 6 bits per teken kan bereiken.

Beschrijving van de tool

Deze tool analyseert elk wachtwoord in realtime en geeft een gedetailleerde uitsplitsing van de sterkte. Er wordt een totaalscore van 0 tot 100 berekend, een sterkterating toegewezen (Zeer zwak, Zwak, Matig, Sterk of Zeer sterk) en de exacte tekensamenstelling weergegeven. De tool detecteert ook veelvoorkomende zwakke punten zoals opeenvolgende patronen, toetsenbordpatronen en herhaalde tekens, en biedt vervolgens specifieke suggesties om het wachtwoord te verbeteren.

Hoe het werkt

Het scoringsalgoritme evalueert vier hoofdfactoren:

  • Lengte — Wachtwoorden van minder dan 5 tekens krijgen geen lengtepunten. Langere wachtwoorden verdienen progressief meer punten, tot maximaal 35 van de 100.
  • Tekenvariatie — Het gebruik van een combinatie van hoofdletters, kleine letters, cijfers en speciale tekens levert tot 25 punten op.
  • Uniciteit — De verhouding van unieke tekens tot de totale lengte draagt bij aan maximaal 15 punten, geschaald op basis van de wachtwoordlengte om te voorkomen dat korte wachtwoorden onevenredig hoog scoren.
  • Entropie — De berekende Shannon-entropie voegt tot 25 bonuspunten toe op basis van de grootte van de tekenpool en de wachtwoordlengte.

Er worden aftrekpunten toegepast voor opeenvolgende patronen (abc, 123), toetsenbordpatronen (qwerty, asdf) en overmatige herhaling van tekens.

Functies

  • Realtime analyse tijdens het typen met directe feedback
  • Entropieberekening in bits op basis van de grootte van de tekenpool
  • Volledige uitsplitsing van de tekensamenstelling (hoofdletters, kleine letters, cijfers, speciale tekens, unieke tekens)
  • Patroondetectie voor opeenvolgende tekens, toetsenbordreeksen en herhaling
  • Bruikbare verbeteringsuggesties afgestemd op het specifieke wachtwoord

Toepassingen

  • De sterkte van een nieuw wachtwoord controleren voordat het voor een belangrijk account wordt gebruikt
  • Verschillende wachtwoordstrategieën vergelijken om te begrijpen welke aanpak sterkere resultaten oplevert
  • Leren hoe tekenvariatie en lengte de algehele wachtwoordbeveiliging beïnvloeden

Uitleg van de sterkteratings

Rating Score Beschrijving
Zeer zwak 0–19 Gemakkelijk te raden; kwetsbaar voor eenvoudige aanvallen
Zwak 20–39 Biedt minimale bescherming; nog steeds voorspelbaar
Matig 40–59 Gemiddelde sterkte; acceptabel voor accounts met een laag risico
Sterk 60–79 Goede bescherming tegen de meeste aanvalsmethoden
Zeer sterk 80–100 Uitstekend; zeer bestand tegen brute-force-aanvallen

Tips

  • Streef naar minimaal 12 tekens met een combinatie van alle vier de tekentypen
  • Vermijd woordenboekwoorden, namen, datums en veelgebruikte vervangingen zoals "p@ssw0rd"
  • Gebruik een wachtzin — een reeks willekeurige, niet-gerelateerde woorden — voor zowel sterkte als herkenbaarheid
  • Gebruik nooit hetzelfde wachtwoord voor verschillende accounts