Hoe wachtwoordsterkte wordt gemeten

Wachtwoordsterkte wordt gemeten in bits entropie — een wiskundige weergave van hoe onvoorspelbaar een wachtwoord is. De formule houdt rekening met de grootte van de tekenset (kleine letters, hoofdletters, cijfers, symbolen) verheven tot de macht van de wachtwoordlengte. Hogere entropie betekent meer mogelijke combinaties die een aanvaller moet proberen.

Een wachtwoord dat alleen kleine letters gebruikt (26 tekens) heeft bijvoorbeeld ongeveer 4,7 bits entropie per teken. Voeg hoofdletters toe (52 in totaal) en je krijgt 5,7 bits. Voeg cijfers en symbolen toe (95+ tekens) en elk teken levert ongeveer 6,6 bits op. Een wachtwoord van 16 tekens met de volledige tekenset geeft meer dan 100 bits entropie — in de praktijk onkraakbaar via brute kracht.

Have I Been Pwned-controle

Dit hulpmiddel controleert uw wachtwoord aan de hand van de Have I Been Pwned-database met meer dan 700 miljoen gecompromitteerde wachtwoorden, met behulp van k-anonimiteit. Alleen de eerste 5 tekens van de SHA-1-hash worden verzonden — het volledige wachtwoord verlaat nooit uw browser. Als er een overeenkomst wordt gevonden, is uw wachtwoord opgedoken in een bekend datalek en moet het onmiddellijk worden gewijzigd.