Wat is een sterk wachtwoord in 2026?
Het korte antwoord
Een sterk wachtwoord is vooral lang. Een wachtwoordzin van vier of meer willekeurige woorden (zoals "fiets-wolk-citroen-stekker") is sterker en beter te onthouden dan een korte brij tekens. Alle wachtwoorden behalve je hoofdwachtwoord laat je door je wachtwoordmanager maken. Dan zijn ze vanzelf uniek en sterk.
Uitgebreid
De oude regels vroegen minstens een hoofdletter, cijfer en leesteken. Dat leverde voorspelbare wachtwoorden op. Welkom2024! voldoet eraan en is binnen seconden gekraakt. Moderne richtlijnen draaien daarom om lengte. Elke extra letter vermenigvuldigt het aantal mogelijkheden. Een zin van vier willekeurige woorden komt op tientallen tekens die je toch kunt onthouden.
In de praktijk hoef je maar een of twee wachtwoorden zelf te kennen. Dat zijn het hoofdwachtwoord van je manager en eventueel je computerlogin. Maak daar zulke woordzinnen van. Al het andere maakt je wachtwoordmanager. Hij kiest twintig willekeurige tekens per dienst, gebruikt ze nergens opnieuw en vult ze automatisch in.
Net zo belangrijk als sterkte is dat elk wachtwoord uniek is. Een sterk wachtwoord dat je op tien sites gebruikt, is na een lek bij een ervan waardeloos op alle tien. Uniek en redelijk sterk is beter dan ijzersterk en hergebruikt. Dat unieke regelt de manager voor je.