Hoe snel kan AI je wachtwoord kraken?

Het korte antwoord: als je wachtwoord 8 tekens of minder is, kan AI het in minuten kraken.

AI heeft wachtwoordbeveiliging fundamenteel veranderd. Traditionele brute force-aanvallen probeerden elke combinatie achtereenvolgens. AI-aangedreven aanvallen zijn slimmer, sneller en veel gevaarlijker.

Hoe AI het kraken van wachtwoorden versnelt

Traditioneel vs. AI-aangedreven aanvallen

Type aanval	Traditionele methode	AI-aangedreven methode
Brute force	Opeenvolgende combinaties	Patroonprioritaire pogingen
Woordenboek	Statische woordenlijsten	Modellen getraind op miljarden gelekte wachtwoorden
Patroonanalyse	Eenvoudige regelgebaseerd	Neurale netwerken die menselijke gedragspatronen herkennen
Snelheid	GPU-afhankelijk	GPU + AI-optimalisatie

PassGAN: AI die leerde van echte wachtwoorden

PassGAN (Password Generative Adversarial Network) is getraind op miljoenen echte gelekte wachtwoorden. De prestaties tonen de schaal van het probleem:

• 4-cijferige PIN: Direct
• 7-teken kleine letters: Direct
• 8-teken kleine letters: Onder een minuut
• 8-teken gemengd (hoofd, klein, cijfers): Ongeveer 7 uur
• 12-teken gemengd met symbolen: Honderden jaren

Het belangrijkste inzicht: AI raadt niet willekeurig. Het heeft geleerd hoe mensen over wachtwoorden nadenken en probeert eerst de meest waarschijnlijke patronen.

AI-kraaktijd per wachtwoordtype

Wachtwoordtype	Voorbeeld	Geschatte AI-kraaktijd
6-cijferig nummer	123456	Direct
8-teken kleine letters	wachtwoord	Direct (woordenboek)
8-teken gemengde letters	WachtWoord	Minuten
8-teken complex	W@chtw00rd	Uren
12-teken complex	Tr0ub4dor&3x	Weken tot maanden
16-teken willekeurig	kJ#9mP$2vL@8nQ4x	Eeuwen+
Wachtwoordzin	correct-paard-batterij-nietje	Millennia+

De kritieke factor is lengte, niet complexiteit. Een wachtwoordzin van 16 tekens verslaat altijd een kort complex wachtwoord.

Wachtwoordpatronen die AI direct kraakt

AI heeft geleerd van miljarden gelekte wachtwoorden en weet precies hoe mensen wachtwoorden maken.

Gevaarlijke patronen

1. Toetsenbordwandelingen: qwerty, 1q2w3e4r, zxcvbn
2. Naam + cijfers: jan1234, peter1990, lisa0523
3. Leet speak-vervangingen: w@chtw00rd, l0v3y0u, h4ck3r
4. Datums: 19900101, 20000315, geboortedatumcombinaties
5. Herhaling: abcabc, 121212, aabbcc
6. Veelvoorkomende zinnen: ikhouvanje, laatmein, vertrouwniemand

Deze patronen zien er complex uit voor mensen maar zijn triviaal voorspelbaar voor AI. Een wachtwoord als "W@chtw00rd!" voelt veilig maar is een van de eerste dingen die AI probeert.

Hoe maak je AI-bestendige wachtwoorden?

1. Gebruik wachtwoordzinnen

Combineer 4-5 willekeurige, niet-gerelateerde woorden:

• zonsondergang-piano-olifant-raket
• deken-gitaar-vulkaan-pinguïn

Makkelijk te onthouden, extreem moeilijk voor AI om te kraken. De willekeurigheid is wat telt — vermijd beroemde citaten of songteksten.

2. Gebruik een wachtwoordmanager

• 1Password, Bitwarden of KeePass
• Genereer unieke willekeurige wachtwoorden van 16+ tekens voor elke site
• Je hoeft maar één hoofdwachtwoord te onthouden

3. Schakel tweefactorauthenticatie (2FA) in

Zelfs als je wachtwoord gecompromitteerd is, beschermt 2FA je account:

• Authenticator-apps (Google Authenticator, Authy): Aanbevolen
• Hardware-sleutels (YubiKey): Hoogste beveiliging
• SMS-codes: Beter dan niets, maar kwetsbaar voor SIM-swapping

4. Hergebruik nooit wachtwoorden

Gelekte wachtwoorddatabases worden onmiddellijk gebruikt bij credential stuffing-aanvallen tegen andere sites. Eén datalek met een hergebruikt wachtwoord compromitteert elk account dat het gebruikt.

Controleer of je wachtwoorden al gecompromitteerd zijn

• Have I Been Pwned: Controleer je e-mail tegen bekende datalekken
• Gebruik de beveiligingsauditfunctie van je wachtwoordmanager
• Controleer regelmatig "Recente activiteit" in je belangrijkste accounts

Hoe deel je wachtwoorden veilig?

Soms moet je wachtwoorden delen — WiFi-gegevens, gedeelde accounts, servertoegang. Ze versturen via WhatsApp betekent:

• Het bericht wordt opgeslagen op platformservers
• Het blijft voor onbepaalde tijd in de chatgeschiedenis
• Verlies van een apparaat legt het bloot

LOCK.PUB laat je wachtwoorden delen via versleutelde, wachtwoordbeveiligde memo's met automatische vervaldatum. De ontvanger voert een wachtwoord in om het te bekijken, en na vervaldatum is de data ontoegankelijk. Geen opslag in platte tekst op servers.

AI-era wachtwoordbeveiliging checklist

Item	Aanbeveling	Klaar
Wachtwoordlengte	16+ tekens of wachtwoordzin	☐
Wachtwoord hergebruik	Uniek wachtwoord per site	☐
Wachtwoordmanager	Gebruik 1Password/Bitwarden/KeePass	☐
2FA	Inschakelen op alle belangrijke accounts	☐
Datalek controle	Verifiëren op Have I Been Pwned	☐
Wachtwoorden delen	Alleen via versleutelde kanalen	☐

Samenvatting

AI heeft korte, voorspelbare wachtwoorden achterhaald gemaakt. Een wachtwoord van 8 tekens is niet langer veilig tegen moderne AI-aangedreven aanvallen. Gebruik wachtwoordzinnen van 16+ tekens, een wachtwoordmanager en schakel 2FA in op elk account. Wanneer je wachtwoorden moet delen, gebruik dan versleutelde methoden in plaats van platte tekstberichten.

Deel wachtwoorden veilig met een versleutelde, verlopende memo.

Maak een geheime memo