Wachtwoorden die je hoofd wil vasthouden
Rol een absurd emojiverhaal en krijg een sterk wachtwoord dat je hoofd wil vasthouden, volledig in je browser, er wordt niets verstuurd.
Zelf gekozen emoji zijn voorspelbaarder (lievelingsdier, hobby…). Voor echte veiligheid gebruik je het willekeurige verhaal; het getal en de tekens worden ook hier willekeurig gerold.
En voor al je andere accounts?
De verhaalmethode is perfect voor de 2 of 3 wachtwoorden die je echt in je hoofd nodig hebt: het hoofdwachtwoord, de login van je apparaat, die voor noodgevallen. Voor alle andere accounts blijft een wachtwoordmanager met willekeurige wachtwoorden de beste oplossing: één wachtwoord per dienst, automatisch ingevuld.
Beproefde opties: Bitwarden (gratis, open source), Proton Pass, 1Password.
Waarom werkt dit?
Ons geheugen is gebouwd voor beelden en verhalen, niet voor reeksen tekens. Absurde, beeldende scènes blijven hangen: psychologen noemen dat het beeldsuperioriteitseffect en geheugensporters gebruiken het al decennia. “De droevige luiaard wint een beker op de maan” vergeet je nooit meer.
De generator maakt van het verhaal je wachtwoord volgens een vast recept: de vier sleutelwoorden, verbonden door drie tekens, plus een geluksgetal. In de emoji-codemodus komen de tekens, het hex-anker en de controlecijfers uit de Unicode-codepunten van je emoji (via SHA-256): je onthoudt alleen de vier emoji en krijgt altijd hetzelfde wachtwoord terug.
Veiligheid, eerlijk uitgelegd
- De willekeur zorgt voor de veiligheid. Jij kiest de emoji niet: de cryptografische generator van je browser doet dat (crypto.getRandomValues). Daardoor kan niemand je verhaal raden, zelfs niet wie deze tool van haver tot gort kent.
- Lengte wint van complexiteit. De wachtwoorden zijn 20 tot 35 tekens lang. Tegen online aanvallen (gokpogingen op het inlogformulier) is dat praktisch niet te kraken, en precies daartegen moeten WordPress-accounts zich het meest beschermen.
- Turbo voor belangrijke accounts. Het turbo-achtervoegsel plakt er 6 willekeurige tekens achter (+35 bit). Die hoef je niet te onthouden: bewaar het wachtwoord ook in je wachtwoordmanager, dan is het verhaal je back-up in je hoofd.
- Eén account, één wachtwoord. Rol voor elke dienst een eigen verhaal. Gebruik nooit hetzelfde wachtwoord twee keer: credential stuffing leeft van hergebruik.
- Alles blijft bij jou. Deze tool draait volledig in je browser. Geen server, geen verzending, geen opslag: je wachtwoord verlaat je apparaat nooit.
In vier stappen naar een veilig emoji-wachtwoord
- Kies de modus. De emoji-codemodus is de standaard: je emoji geven je het wachtwoord op elk moment exact terug, je hoeft niets op te schrijven.
- Rol een verhaal of stel het zelf samen. Stemming, personage, actie en plek vormen een absurd minitafereel als “De droevige eenhoorn heeft een idee in de badkuip”. Optioneel komt er een land als vlag bij.
- Vul een geheim woord aan. Vanaf 12 tekens is het wachtwoord ook tegen offline aanvallen bestand: de balk laat dat zien. Daarna kopiëren en gebruiken.
- Onthoud alleen het verhaal. De volgende keer kies je gewoon dezelfde emoji (en je geheime woord) en krijg je hetzelfde wachtwoord terug.
Wachtwoordideeën die je echt onthoudt
Het gangbare advies voor een veilig wachtwoord, minstens twaalf tekens, hoofdletters en kleine letters, cijfers, tekens, levert wachtwoorden op die niemand onthoudt. Ze belanden op briefjes, in notitie-apps of meerdere keren bij verschillende diensten. Juist dat hergebruik is het echte risico: één datalek is genoeg en aanvallers proberen de buitgemaakte combinatie bij tientallen andere diensten.
De verhaalmethode draait het probleem om: in plaats van tekens te stampen onthoud je een beeld. Een absurd tafereel van vier emoji levert vier woorden, tekens, een hex-anker en een cryptografisch getal: samen meer dan 40 tekens die je op elk moment uit je hoofd weer in elkaar zet. Meer achtergrond vind je in onze gidsen:
Een veilig wachtwoord maken: de verhaalmethode met voorbeelden (Duits) · WordPress-wachtwoordveiligheid voor site-eigenaren (Duits)
Veelgestelde vragen
Kan ik de emoji direct als wachtwoord gebruiken?
Liever niet: veel websites, apps en apparaten accepteren geen emoji in wachtwoordvelden, en ze intypen op een vreemd toetsenbord is een crime. Daarom vertaalt de generator het verhaal naar een wachtwoord van gewone tekens: de emoji zijn je ezelsbruggetje, niet het wachtwoord.
Wat als ik het geluksgetal of de tekens vergeet?
Onthoud verhaal, getal en tekens als één geheel (“eenhoorn-badkuip-idee, 4711, uitroepteken en hekje”). Nog beter: bewaar het kant-en-klare wachtwoord ook in je wachtwoordmanager en gebruik het verhaal als geheugenback-up voor het geval dat.
Is dit veiliger dan een wachtwoordmanager?
Nee, en dat beweren we ook niet. Een wachtwoordmanager met lange willekeurige wachtwoorden blijft de gouden standaard. De verhaalmethode lost een ander probleem op: de paar wachtwoorden die je per se moet onthouden, allereerst het hoofdwachtwoord van je wachtwoordmanager.
Hoeveel combinaties zijn er?
24 stemmingen × 24 personages × 24 acties × 24 plekken geven 331.776 verhalen, plus drie willekeurige tekens uit tien en een geluksgetal tot 9999: samen ongeveer 42 bit echte willekeur bij ongeveer 30 tekens lengte. Met turbo-achtervoegsel is het ongeveer 76 bit. In de emoji-codemodus leveren de vier emoji ongeveer 18 bit; het hex- en tekenmateriaal wordt deterministisch afgeleid en echte offline veiligheid komt daar van het optionele geheime woord. De weergave in de tool rekent eerlijk mee met wat je hebt aangezet.
Zwakke wachtwoorden zijn gat nummer 1 in WordPress
Brute force en credential stuffing mikken elke dag op wp-login.php, en stranden op goede wachtwoorden. Op het blog laten we zien hoe je je WordPress-site en je gebruikersaccounts echt beveiligt.
