Entropie en brute-force tijd bij 10 miljard pogingen/s
Deze calculator beoordeelt de sterkte van je wachtwoord door de entropie te berekenen — het totale aantal mogelijke tekencombinaties dat een aanvaller zou moeten proberen. Vervolgens schat hij hoe lang een brute-force aanval met 10 miljard pogingen per seconde nodig heeft om het wachtwoord te kraken. Zie direct of jouw wachtwoord echt veilig is.
Bedankt voor je feedback!
Een sterk wachtwoord is de eerste verdedigingslinie tegen hackers en cybercriminelen. Maar hoe weet je of jouw wachtwoord echt sterk genoeg is? Met onze gratis wachtwoord sterkte calculator bereken je direct de entropie van je wachtwoord én hoelang het zou duren om het te kraken bij 10 miljard pogingen per seconde.
Of je nu een nieuw wachtwoord aanmaakt voor je e-mail, bankrekening of sociale media – deze tool geeft je direct inzicht in de werkelijke veiligheid van jouw wachtwoord.
Wachtwoord entropie is een wiskundige maatstaf voor de onvoorspelbaarheid van een wachtwoord. Hoe hoger de entropie, hoe moeilijker het is om het wachtwoord te raden of te kraken. De entropie wordt gemeten in bits en berekend op basis van twee factoren:
De formule is eenvoudig: Entropie = log2(N^L), waarbij N het aantal mogelijke tekens is en L de lengte van het wachtwoord. Een wachtwoord van 12 tekens met kleine letters, hoofdletters, cijfers én symbolen heeft een entropie van meer dan 78 bits – dat is bijzonder sterk.
Moderne computers en gespecialiseerde hardware kunnen razendsnel wachtwoorden proberen. Onze calculator gaat uit van 10 miljard pogingen per seconde – een realistisch scenario voor geavanceerde aanvallers met krachtige GPU-clusters. Dit geeft je een eerlijk beeld van hoe lang jouw wachtwoord daadwerkelijk bescherming biedt.
Ter vergelijking: een simpel wachtwoord van 6 kleine letters is vrijwel direct gekraakt. Een complex wachtwoord van 16 tekens met gemengde tekens kan miljarden jaren duren om te kraken – zelfs met de snelste computers.
Het gebruik van onze calculator is eenvoudig en volledig anoniem. Jouw wachtwoord verlaat nooit je browser – alle berekeningen worden lokaal uitgevoerd.
De tool beoordeelt je wachtwoord op een schaal van zeer zwak tot zeer sterk. Tips om de beveiliging te verbeteren vind je verderop op deze pagina; de calculator zelf geeft geen tips.
Niet elk lang wachtwoord is automatisch veilig, en niet elk kort wachtwoord is zwak. Dit zijn de belangrijkste kenmerken van een sterk wachtwoord; de calculator meet daarvan alleen de lengte en de gebruikte tekentypen:
Onze calculator verdeelt wachtwoorden in duidelijke categorieën zodat je in één oogopslag weet hoe veilig jouw wachtwoord is:
Wil je direct een sterker wachtwoord maken? Probeer deze bewezen technieken:
Ja, absoluut. Onze wachtwoord sterkte calculator werkt volledig lokaal in je browser. Je wachtwoord wordt nooit verstuurd naar onze servers of opgeslagen. De analyse gebeurt direct op jouw apparaat, waardoor jouw privacy volledig gewaarborgd is.
Voor de meeste online accounts wordt een entropie van minimaal 60 bits aanbevolen. Voor gevoelige accounts zoals internetbankieren of e-mail is 80 bits of meer ideaal. Wachtwoorden met 128 bits entropie zijn voor alle praktische doeleinden onkraakbaar.
Dit is een realistisch scenario voor een aanvaller met moderne GPU-hardware. Hoewel thuiscomputers langzamer zijn, kunnen criminelen met gespecialiseerde hardware of cloudcomputing dit tempo bereiken bij aanvallen op gestolen wachtwoordhashes. We kiezen dit getal voor een eerlijke en toekomstbestendige beoordeling.
Lengte alleen is niet voldoende, en de calculator rekent puur met lengte en tekentypen: herhalingen en patronen herkent hij niet. Tien keer dezelfde letter (aaaaaaaaaa) krijgt daardoor 47 bits en de beoordeling gemiddeld, terwijl een aanvaller zo'n wachtwoord in werkelijkheid meteen raadt. Ook bekende patronen zoals '123456789' of 'qwerty' worden door aanvallers als eerste geprobeerd. Varieer je tekens voor een echt sterk wachtwoord.
Moderne beveiligingsexperts adviseren om wachtwoorden te wijzigen wanneer je vermoedt dat ze gecompromitteerd zijn, of na een datalek. Regelmatig verplicht wijzigen leidt vaak tot zwakkere wachtwoorden. Gebruik liever een uniek, sterk wachtwoord per account en schakel tweefactorauthenticatie in.