Een wachtwoordgenerator die elk teken apart trekt
Met alle vier de tekensets aan en een lengte van 8 bevatten ongeveer 4 van de 10 wachtwoorden van deze generator geen cijfer. De reden is simpel. De tool kiest elk teken afzonderlijk uit één gecombineerde pool, zodat geen enkele set een gegarandeerde plek heeft. De lengte loopt van 8 tot 64 tekens en begint bij 20.
Vijf stappen van schuifregelaar tot klembord
- Verschuif de lengteregelaar. Het label ernaast toont het exacte aantal.
- Zet hoofdletters, kleine letters, cijfers en speciale tekens aan of uit. Alle vier staan standaard aan.
- Zet Dubbelzinnige tekens vermijden aan als iemand het wachtwoord hardop moet voorlezen of van papier moet overtypen. Dit verwijdert I, O, l, o, 0 en 1.
- Controleer de sterktebalk en het aantal bits onder het veld. Elke wijziging maakt een nieuw wachtwoord. Druk op Nieuw voor nog een.
- Druk op Kopiëren. De lijst met alternatieven rechts bevat nog vijf kandidaten.
Instellingen voor een wifikaartje, een testdatabase en een oud inlogformulier
- Geprint wifikaartje voor gasten: gebruik de optie voor dubbelzinnige tekens, zodat niemand hoeft te raden tussen een hoofdletter I en een kleine l.
- Databasegebruiker op een testserver: regelaar op 64, alle vier de sets aan. Niemand typt dit toch met de hand.
- Een oud systeem dat maximaal 12 tekens en geen symbolen accepteert. Zet de lengte op 12 en schakel speciale tekens uit. Je houdt dan nog ongeveer 71 bits.
De speciale tekens komen uit een vaste lijst van 26: !@#$%^&*()_+-=[]{}|;:,.<>? Er zijn geen aanhalingstekens, schuine strepen, tildes of spaties. Als een site er een afwijst, schakel dan de hele groep uit.
Als een site een cijfer eist
Druk op Nieuw of verhoog de lengte. Als je alle vier de sets uitzet, valt de tool terug op kleine letters, ook al blijven de vakjes uitgevinkt.
Wat het sterktelabel zegt en wat de pagina bewaart
Het label kijkt alleen naar entropie. Onder 40 bits is zwak, onder 65 gemiddeld, onder 90 sterk en daarboven zeer sterk. Het beoordeelt het wachtwoord op het scherm, niet een wachtwoord dat je zelf typte. Er is geen wachtzin-modus en geen geschiedenis.
De willekeurige tekens komen uit crypto.getRandomValues in je browser. Een knop indrukken of de regelaar verschuiven verstuurt geen verzoek, en het netwerkpaneel van je ontwikkelaarstools laat dat zien. De pagina slaat niets op, dus herladen wist het wachtwoord en de lijst met alternatieven. Kopiëren schrijft naar het klembord, dus een klembordbeheerder op je apparaat kan een kopie bewaren.