Wachtzin generator

Zo gebruik je de wachtzin generator

1. Kies de Woordenlijst: Engels (EFF, 7.776 woorden) of Frans (7.776 woorden). Op deze Nederlandse pagina is de Engelse lijst vooraf geselecteerd.
2. Verschuif de schuifregelaar Aantal woorden (3 tot 12). Zes woorden is een goede standaard voor de meeste accounts.
3. Kies een Scheidingsteken: Koppelteken (-), Spatie, Punt (.), Underscore (_) of Geen.
4. Kies de Hoofdletters: kleine letters, Elk Woord Met Hoofdletter, HOOFDLETTERS of Willekeurig per woord.
5. Vink Willekeurig cijfer toevoegen aan als een site per se een cijfer wil.
6. Stel in Hoeveel wachtzinnen je wilt (tot 20), druk op Genereren en daarna op Kopiëren.

De regel Entropie wordt bij elke wijziging bijgewerkt en toont de sterkte in bits, plus de grootte van de lijst en de bits die elk woord toevoegt.

Alleen Engelse en Franse woordenlijsten

Deze tool heeft geen Nederlandse woordenlijst: je kiest tussen de Engelse en de Franse lijst. Dat doet niets af aan de veiligheid, want de sterkte hangt alleen af van het aantal woorden en de grootte van de lijst, niet van de taal. Engelse woorden zijn voor de meeste Nederlandstaligen ook goed te onthouden en te typen. Wil je toch een Nederlandse wachtzin, gebruik dan de diceware-methode met echte dobbelstenen en een Nederlandse diceware-lijst.

Waarom wachtzinnen werken

Een wachtzin zoals crumpet-oblivion-wobbly-cactus-jury-pelican is lang, makkelijk te typen en veel makkelijker te onthouden dan x7#Qp!2v. De sterkte komt niet doordat de woorden onbekend zijn, maar doordat ze willekeurig uit een bekende lijst worden gekozen. Dat is het idee achter de diceware-methode, waarbij je vijf dobbelstenen gooit om elk woord te kiezen uit een lijst van 6^5 = 7.776 woorden. Deze tool doet hetzelfde met de cryptografische toevalsgenerator van je browser (de Web Crypto API) en zuivere steekproeven, zodat elk woord uit de lijst telkens precies dezelfde kans heeft.

Omdat de woorden willekeurig zijn, kun je de sterkte precies meten, zelfs als een aanvaller weet welke lijst en instellingen je hebt gebruikt:

Entropie = aantal woorden × log2(grootte van de lijst)

Elk woord uit een lijst van 7.776 woorden voegt log2(7.776) ≈ 12,9 bits toe. Zes woorden geven ongeveer 77,5 bits, zeven woorden ongeveer 90 bits. Willekeurig per woord voegt 1 bit per woord toe, en Willekeurig cijfer toevoegen (een cijfer van 0 tot 9 achter een willekeurig gekozen woord) voegt log2(10 × aantal woorden) bits toe, ongeveer 5,9 bits bij zes woorden. Elk Woord Met Hoofdletter of HOOFDLETTERS voegt niets toe, omdat een aanvaller die varianten gratis kan proberen, maar ze helpen wel om aan wachtwoordregels te voldoen.

Als ruwe richtlijn noemt de tool minder dan 50 bits zwak, 50–79 redelijk, 80–99 sterk en 100 of meer zeer sterk. Mik voor het hoofdwachtwoord van een wachtwoordmanager of voor schijfversleuteling op 7 woorden of meer.

De woordenlijsten

De Engelse lijst is de grote EFF-woordenlijst van de Electronic Frontier Foundation (CC BY 3.0 US). Die vermijdt aanstootgevende en moeilijk te spellen woorden en is zo ontworpen dat de woorden makkelijk te typen zijn. De Franse lijst is “diceware-fr-alt” van Arthur Pons (MIT-licentie), gebouwd op de database Lexique 3 (CC BY-SA 4.0): gangbare woorden van 4 tot 9 letters, zonder accenten of homofonen, zodat ze snel te typen zijn op elk toetsenbord. Beide lijsten hebben precies 7.776 woorden, dus de entropie is in beide talen gelijk.

De lijsten worden de eerste keer dat je genereert van deze site gedownload; daarna gebeurt alles op je apparaat. De wachtzinnen worden nooit verzonden of opgeslagen.