Waarom woorden in plaats van tekens
Een wachtwoordzin van vijf of zes willekeurige woorden is net zo moeilijk te raden als een lange reeks willekeurige tekens, maar veel makkelijker te typen en te onthouden. De kracht zit erin dat de woorden willekeurig uit een lijst van 7.776 worden gekozen, niet door een mens. Een bekende zin of songtekst is niet willekeurig, hoe lang hij ook is.
De woordenlijst is Engels. Voor de sterkte maakt dat niets uit: het gaat om het aantal mogelijke woorden, niet om de taal.
Hoe de sterkte wordt berekend
Sterkte wordt gemeten in bits entropie: elke extra bit verdubbelt het aantal mogelijkheden dat een aanvaller moet proberen. Elk willekeurig woord voegt bijna 13 bits toe, dus vijf woorden geven zo’n 65 bits en zes woorden zo’n 78. Daarom begint de generator bij zes.
De getoonde tijd gaat uit van een aanvaller die een wachtwoorddatabase heeft gestolen en 100 miljard pogingen per seconde kan doen. Dat is realistisch bij een slecht beveiligde database en snelle hardware. Tegen een inlogpagina met een limiet op pogingen houdt hetzelfde wachtwoord het vele malen langer vol.
Waar je het gebruikt
- Het hoofdwachtwoord van je wachtwoordmanager. Dit is het enige wachtwoord dat je moet onthouden. Laat de wachtwoordmanager alle andere maken en bewaren.
- Het inloggen op je computer en de schijfversleuteling, waar een wachtwoordmanager het niet voor je kan invullen.
Een sterk wachtwoord helpt niet als het via een phishingpagina uitlekt. Zet tweestapsverificatie aan voor elk account dat het ondersteunt.