Hoe sterk is sterk genoeg?
Sterkte meet je in bits: elke extra bit verdubbelt het aantal pogingen dat nodig is. Rond de 80 bits is voor elke aanvaller onbereikbaar. Een wachtwoord van 16 tekens met letters, cijfers en symbolen zit daar al; met 20 tekens heb je ruim marge.
Lengte telt zwaarder dan rare tekens. Accepteert een site geen symbolen, maak het wachtwoord dan een paar tekens langer.
Gemaakt in je browser
Het wachtwoord wordt op je eigen apparaat gemaakt met crypto.getRandomValues, dezelfde bron van toeval die je browser voor versleuteling gebruikt. Het gaat nooit naar temp.cool of iemand anders, en is weg als je de pagina sluit.
Moet iemand anders het hebben?
Plak het niet in een mail of chat, waar het jarenlang blijft staan. Klik op “Stuur het veilig” en het wachtwoord gaat in een temp.cool-link die zichzelf vernietigt na het lezen.