Wachtwoordgenerator

Het Amerikaanse National Institute of Standards and Technology heeft zijn wachtwoordrichtlijnen herschreven in SP 800-63B en in 2024 opnieuw aangescherpt in revisie 4. De kern van het advies gaat in tegen oude bedrijfsregels: diensten moeten wachtwoorden van minstens 64 tekens accepteren, mogen geen mix van hoofdletters, cijfers en symbolen afdwingen, mogen gebruikers niet periodiek een nieuw wachtwoord laten kiezen en moeten nieuwe wachtwoorden in plaats daarvan controleren aan de hand van lijsten met gelekte en veelgebruikte wachtwoorden.

De redenering is rekenkundig. Samenstellingsregels duwen mensen naar voorspelbare patronen zoals "Zomer2024!", die aanvallers als eerste proberen. Elk extra willekeurig teken vermenigvuldigt daarentegen het werk van een brute-force-aanval met de grootte van de tekenset. Van 12 naar 16 willekeurige tekens uit de 94 afdrukbare ASCII-symbolen komt er ongeveer 26 bits bij, waardoor raden ruim 78 miljoen keer moeilijker wordt.

Entropie meet hoeveel even waarschijnlijke wachtwoorden de generator had kunnen maken. Voor een willekeurig wachtwoord is dat lengte × log2(grootte van de tekenset). Met alle vier de tekensets bestaat de set uit 94 symbolen, goed voor ongeveer 6,55 bits per teken, dus 16 tekens geven ongeveer 105 bits. Als u op elkaar lijkende tekens uitsluit, krimpt de set naar 84 en kost dat iets minder dan een vijfde bit per teken. De tabel hierboven gebruikt dezelfde berekening en gaat uit van een offline aanvaller die 10 miljard pogingen per seconde doet, een redelijk cijfer voor een GPU-opstelling tegen een snelle hash; een trage hash zoals bcrypt verlaagt die snelheid met meerdere ordes van grootte.

Wachtwoordzinnen werken op dezelfde manier, met woorden in plaats van tekens. De ingebouwde lijst bevat 367 korte, gangbare woorden, dus elk woord levert ongeveer 8,5 bits op en zes woorden geven ongeveer 51 bits: makkelijk te typen en te onthouden, maar zwakker dan een willekeurig wachtwoord van 16 tekens. Kiest u "willekeurig cijfer" als scheidingsteken, dan komt er ongeveer 3,3 bits per tussenruimte bij. Gebruik voor een wachtwoordzin die iets belangrijks beschermt acht woorden, of een Diceware-lijst met 7.776 woorden, waarin elk woord 12,9 bits waard is.

De meter noemt alles onder 40 bits zwak, 40 tot 59 redelijk, 60 tot 79 sterk en 80 of meer zeer sterk. Hij beoordeelt de instellingen van de generator, niet de tekenreeks, en dat is de enige eerlijke manier om een wachtwoord te beoordelen: "correct horse battery staple" scoort hoog bij controles op basis van patronen, maar is de eerste zin die elke aanvaller probeert.

Gebruik voor elk account een ander wachtwoord en laat een wachtwoordmanager ze onthouden; hergebruik maakt van één gelekte site meerdere gekaapte accounts. Sla het wachtwoord op in de manager voordat u het registratieformulier verstuurt en schakel overal waar het kan tweestapsverificatie in. Wilt u een document in plaats van een account vergrendelen, dan werkt een sterke wachtwoordzin goed met PDF beveiligen, dat het bestand versleutelt met een wachtwoord naar keuze.