Hoe veilig is je wachtwoord in 2026?
Vergelijk 2026 met 2024! Elk jaar wordt er sneller gekraakt!
Om te laten zien hoe snel een hacker een wachtwoord via een brute-force aanval raadt, zie je hieronder een selectie van de officiële Hive Systems 2026 cijfers op basis van de veelgebruikte bcrypt (cost 10) beveiliging:
| Aantal tekens | Alleen kleine letters | Cijfers + hoofd- & kleine letters | Mix van letters, cijfers & symbolen |
| 8 tekens | Direct gekraakt | 2 weken | 132 jaar |
| 10 tekens | 3 weken | 5.000 jaar | 440.000 jaar |
| 12 tekens | 36 jaar | 18 miljoen jaar | 1 miljard jaar |
Van 'wachtwoord' naar 'wachtzin'
De tabel laat een duidelijke trend zien: lengte wint altijd van complexiteit. Het toevoegen van één extra letter verlengt de kraaktijd exponentieel veel meer dan het veranderen van een letter in een uitroepteken.
Daarom adviseren beveiligingsexperts tegenwoordig Mcafee om over te stappen op wachtzinnen (passphrases):
- Traditioneel wachtwoord (frustrerend & onveilig): P@ssw0rd1!
(Slechts 10 tekens, lastig te onthouden en valt snel ten prooi aan slimme dictionary-aanvallen). - Moderne wachtzin (veilig & makkelijk): koffie-fiets-vogel-banaan
(25 tekens lang, extreem resistent tegen computerkracht en voor jou heel eenvoudig te onthouden).
Datalekken maken elk hergebruik fataal
De bovenstaande tijden gelden alleen als een hacker jouw specifieke wachtwoord blind moet raden. In de praktijk worden miljarden wachtwoorden buitgemaakt via datalekken bij grote bedrijven. Als jij hetzelfde wachtwoord op meerdere plekken gebruikt, heeft een hacker helemaal geen computerkracht nodig; ze loggen simpelweg direct in via automatische scripts.
Met dit resultaat:
Gebruik je wachtwoorden dus nooit op meerdere websites. Wil je weten of jouw e‑mailadres of telefoonnummer al eens is gelekt? Controleer dit dan op de onafhankelijke website Have I Been Pwned.
Hoe houd je dit werkbaar? De Wachtwoordmanager!
Niemand kan honderden verschillende unieke wachtzinnen onthouden. Het gebruik van een betrouwbare wachtwoordmanager is anno 2026 dan ook geen luxe meer, maar noodzaak. Je hoeft hierdoor nog maar één sterke hoofdwachtzin te onthouden. De manager genereert en onthoudt de rest.
Veelgebruikte en onafhankelijk geteste opties die je kunt overwegen via Hypervault zijn:
- Bitwarden: Een zeer populaire, open-source optie die in de basis gratis is voor consumenten.
- 1Password: Bekend om zijn uitstekende gebruiksvriendelijkheid en sterke beveiligingsfuncties voor gezinnen en bedrijven.
Onze tip voor 2026: Schakel altijd MFA in!
Zelfs het allerbeste wachtwoord kan een keer uitlekken. Schakel daarom overal waar mogelijk Multi-Factor Authenticatie (MFA) of tweestapsverificatie in. Door een extra code via een authenticator-app (zoals Google Authenticator of Microsoft Authenticator) te vereisen, blijft de digitale deur voor een hacker op slot. Zelfs als ze je wachtwoord in handen hebben.
Bron: Hive Systems
