Wachtwoordentropie berekenen
Schat de zoekruimte van een wachtwoord in bits op basis van lengte en tekengroepen.
Stapsgewijze uitleg
Stapsgewijze uitleg
Een schatting van de zoekruimte in bits verkennen.
- Gebruik alleen de openbare oefentekst DemoOnly123!, nooit echte inloggegevens.
- Vergelijk de weergegeven lengte, geschatte zoekruimte en indicatieve duur. Voer voor deze demonstratie geen echt wachtwoord in.
Voorbeeld ter illustratie
De bitschatting verandert met de lengte en herkende tekengroepen. Een groter getal bewijst geen werkelijke sterkte.
Het resultaat begrijpen
Dit vereenvoudigde model gaat uit van gelijkmatig willekeurige keuzes uit de herkende tekengroepen. Het houdt geen rekening met voorspelbare patronen of gelekte wachtwoorden. De duur betreft de volledige geschatte zoekruimte bij 10 miljard pogingen per seconde; dit voorspelt geen echte aanval.
Dit is een statische educatieve uitleg. Deze vult geen velden in, genereert geen waarden en leest geen browsergegevens of opslag. Oefen met verzonnen, niet-geheime gegevens. Deel nooit wachtwoorden, sleutels, tokens of cookiewaarden. Deze uitleg is geen beveiligingsaudit of certificering.
Deel deze tool
Alleen de openbare link naar de tool wordt gedeeld. Je invoer en resultaten blijven hier.
Toon de link om handmatig te kopiëren
In het kort
Schat de entropie in bits uit de lengte en de herkende tekenset. De berekening neemt aan dat elk teken onafhankelijk en uniform willekeurig is gekozen.
Deze tool verwerkt je invoer in je browser. De berekeningen versturen je invoer en resultaten niet. De website zelf maakt netwerkverzoeken; bezoekgegevens gaan alleen met je toestemming naar Google Analytics.
Veelgestelde vragen
Wat betekent entropie in bits hier?
Het is een vereenvoudigde maat voor het aantal mogelijke tekenreeksen onder de gekozen tekensetaanname. Het is geen directe meting van een door een mens bedacht wachtwoord.
Waarom kan de schatting te hoog zijn?
De formule veronderstelt onafhankelijke willekeurige keuzes. Bekende woorden, reeksen, datums en hergebruik maken raden in de praktijk makkelijker. Elk teken buiten ASCII-letters en cijfers telt bovendien als één van 33 symbolen. Willekeurige Unicode-tekst past dus slecht bij het model.
Voorspelt entropie de kraaktijd?
Nee. Daarvoor zijn ook aannames nodig over het raadtempo, het hash-algoritme, de hardware en de aanvalsomstandigheden.
Waarom beïnvloeden emoji en accenten de schatting?
De lengte telt JavaScript UTF-16-code-eenheden in plaats van zichtbare tekens; één emoji kan als twee tellen. Het model herkent ASCII-letters en cijfers. Elk ander teken wordt behandeld als een symbool uit een groep van 33. Voor niet-ASCII-tekst is de schatting extra grof.
Bronnen en verwijzingen
- NIST-woordenlijst: entropie (Engels)
- NIST-richtlijnen voor digitale identiteit (SP 800-63B-4, 2025) (Engels)
- MDN: tekenreekslengte (String.length) (Engels)
Deze bronnen beschrijven de genoemde standaard of browser-API; ze valideren de uitkomst van het hulpmiddel niet.