Wat is een sterk wachtwoord in 2026?
Lang wint van ingewikkeld: een wachtwoordzin van vier of meer willekeurige woorden (zoals "fiets-wolk-citroen-stekker") is sterker en beter te onthouden dan een korte brij tekens. Voor alles behalve je hoofdwachtwoord geldt: laat je wachtwoordmanager ze genereren, dan zijn ze automatisch uniek en sterk.
De oude regels (minstens een hoofdletter, cijfer en leesteken) leverden voorspelbare wachtwoorden op: Welkom2024! voldoet eraan en is binnen seconden gekraakt. Moderne richtlijnen draaien daarom om lengte. Elke extra letter vermenigvuldigt het aantal mogelijkheden; een zin van vier willekeurige woorden komt op tientallen tekens die je toch kunt onthouden.
In de praktijk hoef je maar een of twee wachtwoorden zelf te kennen: het hoofdwachtwoord van je manager en eventueel je computerlogin. Maak daar zulke woordzinnen van. Al het andere genereert je wachtwoordmanager: twintig willekeurige tekens per dienst, nergens hergebruikt, automatisch ingevuld.
Net zo belangrijk als sterkte is uniciteit. Een sterk wachtwoord dat je op tien sites gebruikt, is na een lek bij een ervan waardeloos op alle tien. Uniek en redelijk sterk verslaat ijzersterk en hergebruikt, en dat unieke regelt de manager voor je.