Wachtwoord Generator

De sterkte is het aantal bits: hoeveel ja/nee-keuzes een aanvaller moet raden. Elke bit extra verdubbelt het werk. Voor een gewoon wachtwoord is dat lengte × log₂(aantal mogelijke tekens); voor een wachtwoordzin aantal woorden × log₂(aantal woorden in de lijst). We rekenen alsof de aanvaller precies weet hoe het gemaakt is – dat is eerlijk.

De kraaktijd is de gemiddelde tijd om het te raden bij 10 miljard pogingen per seconde (een gestolen databank met een snelle hash) en bij 10.000 per seconde (een goed beveiligde databank). Inloggen op een website zelf gaat nog veel trager.

Vanaf ongeveer 80 bits is een wachtwoord met de huidige technologie praktisch onkraakbaar.