Hoe maakt u een sterk wachtwoord?

Bijna overal waar u inlogt, heeft u een wachtwoord nodig: uw e-mail, internetbankieren, DigiD, sociale media. Een sterk wachtwoord beschermt u tegen mensen die proberen in te breken op uw accounts. Op deze pagina leggen wij in duidelijke stappen uit waar een goed wachtwoord aan voldoet, en hoe u er zelf één maakt die u ook kunt onthouden.

Liever niet zelf nadenken over een wachtwoord? Onze wachtwoordgenerator maakt in één klik een sterk en veilig wachtwoord voor u aan.

Wat maakt een wachtwoord sterk?

Een sterk wachtwoord is vooral: lang, niet te raden, en uniek voor elke website of app.

• Lengte is belangrijker dan moeilijke tekens. Een wachtwoord van 12 tekens of meer is al een stuk veiliger dan een kort wachtwoord vol vreemde tekens.
• Vermijd persoonlijke informatie. Geen geboortedata, namen van (klein)kinderen, straatnamen of huisdieren. Dit soort informatie is vaak eenvoudig te vinden, bijvoorbeeld via sociale media.
• Gebruik niet hetzelfde wachtwoord overal. Als één account gehackt wordt, lopen anders al uw andere accounts ook risico.

Waarom “123456” en “welkom01” geen goede wachtwoorden zijn

Wachtwoorden zoals 123456, wachtwoord, welkom01 of qwerty komen nog steeds heel vaak voor. Het probleem: dit zijn juist de eerste wachtwoorden die kwaadwillenden proberen. Zulke wachtwoorden bieden vrijwel geen bescherming, ook al lijken ze misschien “normaal”.

Benieuwd welke wachtwoorden nog meer op deze lijst staan? Bekijk de meest gebruikte (en onveiligste) wachtwoorden in Nederland.

Een wachtwoordzin: makkelijker te onthouden dan een wachtwoord

Een handige truc is het gebruik van een wachtwoordzin in plaats van een los wachtwoord. Denk aan een zin die u makkelijk onthoudt, en verander deze een klein beetje:

Zo’n zin is voor u logisch en te onthouden, maar voor een buitenstaander (en voor een computer die wachtwoorden probeert te raden) bijna onmogelijk te raden. Meer manieren om wachtwoorden te onthouden, ook als u dat liever niet digitaal doet, vindt u op onze pagina Wachtwoorden onthouden zonder alles op te schrijven.

Hoe controleert u of uw wachtwoord al eens gelekt is?

Soms wordt een wachtwoord buitgemaakt bij een datalek bij een bedrijf, zonder dat u dat meteen merkt. U kunt op websites zoals Have I Been Pwned controleren of uw e-mailadres voorkomt in een bekend datalek. Komt uw adres daarin voor? Verander dan meteen het wachtwoord van dat account. Bekijk onze stap-voor-stap uitleg: Is uw wachtwoord al eens gelekt? Zo controleert u dat.

Hoeveel tekens heeft een sterk wachtwoord echt nodig?

Veel mensen denken dat acht tekens genoeg is, omdat websites dat vaak als minimum aangeven. In de praktijk is dat minimum vooral bedoeld om te voorkomen dat wachtwoorden té kort zijn, niet om aan te geven wat werkelijk veilig is.

Vuistregel: hoe langer, hoe beter.

• 8 tekens: kan binnen enkele uren tot dagen worden geraden door slimme software
• 12 tekens: al veel veiliger, dit raden wij als absoluut minimum aan
• 16 tekens of meer: praktisch onmogelijk te raden binnen een mensenleven

Onze generator laat u zelf de lengte instellen, zodat u altijd ruim boven het veilige minimum zit.

Zelf een wachtwoord bedenken, of laten genereren?

Een wachtwoord zelf bedenken kost tijd en het is lastig om echt willekeurig te zijn — ons brein herhaalt vaak onbewust patronen. Een wachtwoordgenerator lost dit op: die maakt in een paar seconden een sterk, willekeurig wachtwoord, zonder dat u zelf hoeft na te denken over hoofdletters, cijfers en tekens.

Veelgestelde vragen over sterke wachtwoorden

Moet ik mijn wachtwoord regelmatig veranderen?

Nee, dat is niet meer nodig als u al een sterk en uniek wachtwoord heeft. U hoeft een wachtwoord alleen te wijzigen als u vermoedt dat het gelekt of geraden is.

Is het veilig om wachtwoorden op te schrijven in een schriftje?

Een schriftje is niet ideaal, maar wél veiliger dan overal hetzelfde makkelijke wachtwoord gebruiken. Bewaar zo’n schriftje niet naast uw computer en schrijf nooit bij welk account het wachtwoord hoort.

Wat is het verschil tussen een wachtwoord en een wachtwoordzin?

Een wachtwoord is meestal kort en bestaat uit een willekeurige reeks tekens. Een wachtwoordzin is langer en bestaat uit meerdere woorden, wat het juist makkelijker maakt om te onthouden én moeilijker om te kraken.

Kan ik gewoon dezelfde twee of drie wachtwoorden overal gebruiken?

Beter niet. Gebruik in ieder geval altijd unieke wachtwoorden voor uw belangrijkste accounts: e-mail, DigiD en internetbankieren.