Een goed wachtwoord maken is makkelijker dan je denkt. De truc: maak het lang, niet ingewikkeld. Een wachtwoord van vier willekeurige woorden is sterker en makkelijker te onthouden dan iets met hoofdletters, cijfers en symbolen. Hieronder zetten we op een rij wat echt werkt, volgens de internationale norm.
Waarom de oude regels (een hoofdletter, een cijfer, een symbool) juist tot zwakke wachtwoorden leiden, legt Marco scherp uit in Welkom01! is geen wachtwoord.
Waarom lengte belangrijker is dan complexiteit
De internationale norm voor wachtwoorden (NIST SP 800-63B) is in 2025 op een belangrijk punt omgegooid: lengte boven complexiteit. De oude eis van “minstens een hoofdletter, cijfer en symbool” is losgelaten, want die leidde juist tot voorspelbare wachtwoorden als Welkom01!. In plaats daarvan: maak het lang en check het tegen lijsten met bekende gelekte wachtwoorden.
Kort gezegd: een goed wachtwoord maken betekent lang en simpel te onthouden, niet kort en ingewikkeld.
Een goed wachtwoord maken: hoe doe je dat?
Een goed wachtwoord maken doe je met zes regels die het verschil maken:
- Maak het lang. Vier willekeurige woorden achter elkaar, zoals lampwolkfietssleutel. Mik op minstens 15 tekens als je geen tweestapsverificatie gebruikt.
- Maak het uniek per account. Hergebruik is de grootste fout. Lekt je wachtwoord bij de ene site, dan staat de andere ook open.
- Gebruik een wachtwoordmanager. Dan hoef je nooit meer een wachtwoord te onthouden en heeft elk account vanzelf een uniek, lang wachtwoord. De norm raadt ze expliciet aan.
- Zet tweestapsverificatie (MFA) aan. Zo kan niemand erin, ook niet als je wachtwoord ooit lekt. Dit verslaat de meeste aanvallen.
- Vermijd voornaam, bedrijfsnaam en jaartal. Dat is het eerste wat een aanvaller probeert.
- Wissel alleen bij een (vermoed) lek. Niet elke maand een cijfertje hoger. Dat maakt het juist voorspelbaar.
Goed en fout naast elkaar
Fout: Welkom01!, Zomer2025!, Bedrijfsnaam1. Kort, voorspelbaar, staat in elke aanvallerslijst.
Goed: een wachtwoordzin van vier willekeurige woorden, uniek per account, opgeslagen in je wachtwoordmanager. Lang, onvoorspelbaar, niet te onthouden voor een ander.
Je hele team dan?
Een goed wachtwoord maken werkt alleen als iedereen meedoet. Voor een team betekent dat: een gedeelde wachtwoordmanager, MFA op de belangrijkste accounts en geen wachtwoorden in Excel-bestanden of op briefjes. Het hoeft niet ingewikkeld te zijn, het moet vooral consequent zijn.
Hulp nodig?
Wij helpen MKB-bedrijven hun online omgeving veilig in te richten, van WordPress en mail tot wachtwoordbeleid. Verhuis je binnenkort je site of mail? Dan regelen we sterke wachtwoorden en MFA meteen mee, lees daarover in dit stuk op NOMAXX Hosting. Of vraag een korte security-check aan.
Lees het zelf na
De internationale norm is NIST SP 800-63B. Een toegankelijke uitleg vind je via de samenvatting bij Netwrix.
