Elk jaar opnieuw publiceren beveiligingsbedrijven lijsten met de meest gebruikte wachtwoorden. Elk jaar opnieuw staat “123456” bovenaan. We weten allemaal dat het dom is, en toch doen we het.
Dit zijn de tien wachtwoorden die miljoenen mensen nog steeds gebruiken, ondanks alle waarschuwingen.
1. 123456
Zes van de afgelopen zeven jaar het meest gebruikte wachtwoord ter wereld. In 2025 dook “123456” op in meer dan 7,6 miljoen gelekte wachtwoorden, volgens onderzoek van Comparitech.
Hackers hoeven geen geavanceerde tools te gebruiken. Ze proberen gewoon eerst de top 100 meest voorkomende wachtwoorden. “123456” staat altijd bovenaan. Je account is binnen een seconde gekraakt.
Het probleem is niet onwetendheid. De meeste mensen weten dat dit een slecht wachtwoord is. Ze kiezen het toch, voor accounts die “niet belangrijk” lijken. Tot die accounts gekoppeld blijken aan belangrijkere diensten.
2. password
De ironie is bijna aandoenlijk. Het woord “wachtwoord” als wachtwoord. Het verscheen 1,8 miljoen keer in recente datalekken.
Variaties zoals “password1”, “password123” en “Password!” zijn ook populair en even nutteloos. Het toevoegen van een hoofdletter of cijfer aan een woord dat in elk woordenboek staat, maakt het niet veiliger.
3. qwerty
De eerste zes letters van een standaard toetsenbord. Makkelijk te onthouden, makkelijk te typen, en makkelijk te kraken. “Qwerty123” is inmiddels het populairste wachtwoord in Canada, Finland, Noorwegen en Nederland.
Andere toetsenbordpatronen zijn even populair: “1q2w3e”, “zxcvbn”, “asdfgh”. Hackers kennen ze allemaal. Ze staan in elke woordenlijst die bij credential stuffing-aanvallen wordt gebruikt.
4. 123456789
Negen cijfers in plaats van zes. Langer, maar net zo waardeloos. Dit wachtwoord staat consistent in de top vijf van meest gebruikte wachtwoorden wereldwijd.
Variaties: “12345678”, “1234567890”, “12345”. Allemaal even populair, allemaal even nutteloos. Ongeveer een kwart van de top 1.000 meestgebruikte wachtwoorden bestaat uitsluitend uit cijfers.
5. admin
Het standaardwachtwoord voor talloze systemen, routers en beheeraccounts. Miljoenen mensen veranderen het nooit. “Admin” staat in de top drie van zakelijke wachtwoorden en is het tweede meestgebruikte wachtwoord wereldwijd.
Het is de reden waarom hackers altijd eerst de standaardinstellingen proberen. Veel IoT-apparaten, van beveiligingscamera’s tot printers, gebruiken “admin/admin” als standaard.
6. 111111
Zes keer dezelfde toets. Sneller te typen dan “123456”. Even onveilig. Dit wachtwoord verscheen bijna 1 miljoen keer in gelekte databases in 2025.
Variaties: “000000”, “666666”, “888888”. De laatste is populair in China vanwege de gelukkige connotatie van het getal 8. Hackers weten dit en passen hun woordenlijsten per regio aan.
7. iloveyou
“Iloveyou” staat al jaren in de top twintig van meest gebruikte wachtwoorden. Variaties: “iloveyou1”, “iloveyou2”, namen van partners en kinderen.
Persoonlijke informatie in wachtwoorden is een klassieke fout. Hackers doorzoeken sociale media op namen van familieleden, huisdieren en favoriete teams. Die informatie combineren ze met veelvoorkomende patronen.
8. sunshine
Willekeurige Engelse woorden die “positief” klinken. “Sunshine”, “princess”, “dragon”, “monkey”, “shadow”. Ze verschijnen allemaal in de top 100.
Het probleem: deze woorden staan in elk woordenboek. Een dictionary attack probeert systematisch alle woorden uit een woordenlijst. Engelse basiswoorden zijn binnen milliseconden gekraakt.
9. welkom01 (en andere Nederlandse klassiekers)
Nederlandse varianten van internationale zwakke wachtwoorden. “Welkom01”, “geheim”, “wachtwoord”, en variaties met de naam van het bedrijf of de website. Ze verschijnen consistent in Nederlandse datalekken.
Veel Nederlanders denken dat een Nederlands wachtwoord veiliger is dan een Engels. Dat klopt niet. Hackers gebruiken meertalige woordenlijsten.
10. Popcultuur en seizoenen
“Batman”, “superman”, “starwars”, “pokemon”, “minecraft”. Films, games en series inspireren miljoenen wachtwoorden. “Minecraft” stond in 2025 op plek 100 van meest gebruikte wachtwoorden, met 70.000 voorkomens.
Seizoenen zijn even populair: “summer2024”, “winter2025”, “lente2024”. Het patroon is voorspelbaar. Hackers voegen het huidige jaar toe aan seizoenen en proberen systematisch alle combinaties.
Waarom we dit blijven doen
De gemiddelde internetgebruiker heeft meer dan 100 accounts. Unieke, sterke wachtwoorden voor elk account onthouden is onmogelijk zonder hulpmiddelen. Dus kiezen mensen voor gemak: hetzelfde zwakke wachtwoord overal.
De oplossing is simpel maar wordt zelden toegepast: een wachtwoordmanager. Die genereert en onthoudt willekeurige, lange wachtwoorden. Je hoeft er zelf maar één te onthouden: het hoofdwachtwoord van de manager.
