Is Mijn Wachtwoord Gelekt? Zo Controleer je het (2026)

Elk jaar worden miljarden inloggegevens gestolen bij datalekken. De kans is groot dat ten minste een van jouw wachtwoorden al eens op het dark web is beland, zonder dat je het weet. In deze gids leer je stap voor stap hoe je kunt controleren of jouw wachtwoord gelekt is, welke betrouwbare tools je kunt gebruiken en wat je direct moet doen als blijkt dat je gegevens zijn gecompromitteerd.

Wat betekent een gelekt wachtwoord?

Een gelekt wachtwoord is een wachtwoord dat door een datalek, hack of configuratiefout publiek beschikbaar is geworden. Deze wachtwoorden belanden vaak op gespecialiseerde fora, in zogenaamde "combolists" of worden verhandeld op het dark web.

Zodra criminelen jouw e-mailadres en wachtwoord bezitten, proberen ze deze combinatie bij honderden andere diensten. Deze aanvalstechniek heet credential stuffing. Als je hetzelfde wachtwoord op meerdere websites gebruikt, kan één datalek dus leiden tot toegang tot al je accounts, van je webmail tot je bankrekening.

Hoe raken wachtwoorden gelekt?

• Datalekken bij bedrijven: Hackers breken in bij een dienst (zoals LinkedIn, Dropbox of Adobe in het verleden) en stelen de volledige database.
• Phishing: Je typt zelf je wachtwoord in op een nepsite.
• Malware en keyloggers: Schadelijke software op je apparaat registreert alles wat je typt.
• Onbeveiligde Wi-Fi-netwerken: Gegevens worden onderschept op openbare netwerken zonder versleuteling.
• Insider threats: Medewerkers die moedwillig of per ongeluk data lekken.

Waarom je dit vandaag nog moet controleren

Volgens cijfers van Have I Been Pwned zijn er inmiddels meer dan 12 miljard gecompromitteerde accounts geregistreerd in hun database. In Nederland alleen al worden jaarlijks tienduizenden datalekken gemeld bij de Autoriteit Persoonsgegevens (AP). De gevolgen van een gelekt wachtwoord kunnen groot zijn:

1. Identiteitsdiefstal: Criminelen openen rekeningen of nemen leningen op jouw naam.
2. Financiële schade: Ongeautoriseerde aankopen of overschrijvingen.
3. Chantage en afpersing: Vooral bij toegang tot privé e-mails of cloudopslag.
4. Reputatieschade: Overname van sociale media accounts voor spam of oplichting.
5. Toegang tot gekoppelde diensten: Via je e-mail kan iemand wachtwoorden van andere accounts resetten.

Betrouwbare tools om een gelekt wachtwoord te controleren

Gelukkig bestaan er diverse gratis en betrouwbare diensten waarmee je kunt checken of jouw e-mailadres of wachtwoord in bekende datalekken voorkomt. Hieronder vind je een overzicht van de meest gebruikte opties.

Vergelijking van populaire checkdiensten

Dienst	Wat je kunt checken	Gratis	Nederlandstalig	Extra functies
Have I Been Pwned	E-mail, telefoonnummer, wachtwoord	Ja	Nee	Notificaties bij nieuwe lekken
Firefox Monitor	E-mailadres	Ja	Deels	Integratie met Firefox-browser
Google Wachtwoordcheck	Opgeslagen wachtwoorden in Chrome	Ja	Ja	Automatische controle
Apple Sleutelhanger	Opgeslagen wachtwoorden in iCloud	Ja	Ja	Beveiligingsaanbevelingen
1Password Watchtower	Alle opgeslagen wachtwoorden	Nee (abonnement)	Ja	Realtime monitoring

Stappenplan: Zo controleer je of je wachtwoord gelekt is

Volg deze stappen om snel en veilig te checken of jouw gegevens in een datalek zijn beland. Het hele proces duurt minder dan tien minuten.

Stap 1: Controleer je e-mailadres bij Have I Been Pwned

1. Ga naar haveibeenpwned.com.
2. Voer je e-mailadres in het zoekveld in.
3. Klik op "pwned?".
4. Bekijk de lijst met datalekken waarin je adres is aangetroffen.
5. Herhaal dit voor al je e-mailadressen (werk, privé, oude accounts).

De dienst toont per datalek om welk bedrijf het ging, welke datum en welke gegevens zijn gelekt (e-mail, wachtwoord, geboortedatum, enzovoort).

Stap 2: Controleer specifieke wachtwoorden

Have I Been Pwned heeft ook een afzonderlijke tool genaamd "Pwned Passwords". Deze gebruikt een slimme hashing-techniek (k-anonymity) zodat jouw wachtwoord nooit volledig naar de server wordt gestuurd:

1. Ga naar haveibeenpwned.com/Passwords.
2. Typ het wachtwoord dat je wilt controleren.
3. Je ziet direct hoe vaak dit wachtwoord in datalekken voorkomt.

Komt je wachtwoord ook maar één keer voor? Verander het dan onmiddellijk op alle plekken waar je het gebruikt.

Stap 3: Gebruik de ingebouwde wachtwoordcheck van je browser

Zowel Chrome, Firefox, Edge als Safari hebben tegenwoordig een ingebouwde wachtwoordcontrole. Voor Chrome:

1. Open Chrome en ga naar Instellingen → Automatisch invullen → Wachtwoordbeheer.
2. Klik op "Wachtwoorden controleren".
3. Chrome vergelijkt je opgeslagen wachtwoorden met bekende datalekken.
4. Je krijgt een overzicht van zwakke, hergebruikte en gelekte wachtwoorden.

Stap 4: Schakel notificaties in

Op Have I Been Pwned kun je je abonneren op meldingen. Zodra je e-mailadres in een nieuw datalek verschijnt, krijg je automatisch bericht. Dit is cruciaal, want nieuwe lekken worden dagelijks ontdekt.

Wat te doen als je wachtwoord gelekt is

Ontdek je dat een wachtwoord gecompromitteerd is? Blijf kalm en volg onderstaande acties in de juiste volgorde. Snelheid is belangrijk, maar systematisch werken voorkomt dat je iets vergeet.

Directe acties (binnen 1 uur)

1. Wijzig het gelekte wachtwoord onmiddellijk op de betreffende dienst.
2. Wijzig het ook op alle andere diensten waar je hetzelfde wachtwoord gebruikte.
3. Schakel tweefactorauthenticatie (2FA) in op alle belangrijke accounts.
4. Controleer recente inlogactiviteit op je accounts (vooral e-mail en bank).
5. Log alle actieve sessies uit via de accountinstellingen.

Vervolgstappen (binnen 24 uur)

1. Controleer je bankafschriften op verdachte transacties.
2. Scan je apparaten op malware met een actuele virusscanner.
3. Bekijk de doorstuurregels in je e-mail (hackers stellen vaak heimelijk doorstuurregels in).
4. Informeer banken of creditcardmaatschappijen bij verdenking van misbruik.
5. Doe aangifte bij de politie als er sprake is van financiële schade of identiteitsdiefstal.

Lange termijn maatregelen

• Installeer een wachtwoordmanager zoals Bitwarden, 1Password of KeePass.
• Gebruik unieke wachtwoorden van minimaal 16 tekens voor elke dienst.
• Overweeg passkeys waar mogelijk; deze zijn phishingbestendig.
• Maak een back-up e-mailadres aan voor accountherstel.
• Overweeg bij ernstige lekken je recht op vergetelheid uit te oefenen; lees onze gids over het indienen van een vergeetverzoek.

Een sterk wachtwoord maken dat niet lekt

Een gelekt wachtwoord vervangen door een nieuw zwak wachtwoord lost niets op. Hieronder de kenmerken van een echt sterk wachtwoord dat moeilijk te kraken is.

Vuistregels voor sterke wachtwoorden

• Minimaal 16 tekens lang (hoe langer, hoe beter).
• Mix van hoofdletters, kleine letters, cijfers en symbolen.
• Geen persoonlijke informatie zoals namen, geboortedata of adressen.
• Geen woordenboekwoorden of voor de hand liggende patronen (123456, qwerty).
• Uniek per dienst, nooit hergebruiken.

Passphrases als alternatief

Een passphrase is een lange zin die makkelijk te onthouden is maar moeilijk te raden. Voorbeeld: "Blauwe!Olifant7Danst-Door%Amsterdam". Deze combinaties zijn zowel veilig als praktisch, zeker als je ze niet in een manager wilt opslaan.

Pros en cons van wachtwoordcheckers

Voordelen

• Snel inzicht in blootstelling aan datalekken.
• Meestal gratis te gebruiken.
• Veilig dankzij moderne hashingtechnieken.
• Automatische notificaties bij nieuwe lekken.
• Verhoogt bewustzijn over digitale hygiëne.

Nadelen

• Niet alle datalekken zijn bekend of openbaar.
• Geeft geen bescherming tegen toekomstige lekken.
• Vereist wel enige technische handeling van de gebruiker.
• Minder bekende diensten kunnen onbetrouwbaar zijn (controleer altijd de reputatie).

Veilig online delen van links en bestanden

Wachtwoorden en gevoelige gegevens worden ook vaak gelekt doordat mensen onveilig links delen. Als je bijvoorbeeld een lange link naar een cloudbestand of registratiepagina deelt, loop je het risico dat deze op onbedoelde plekken terechtkomt. Gebruik een vertrouwde URL-shortener zoals Lunyb om links in te korten en te monitoren wie erop klikt. Zo houd je overzicht over gedeelde gegevens en kun je verdachte activiteit sneller opsporen.

Combineer dit met andere beveiligingsmaatregelen zoals het blokkeren van trackers op je telefoon en het leren herkennen van phishing om je digitale aanvalsoppervlak flink te verkleinen.

Wat te doen bij een groot datalek bij een Nederlands bedrijf

Wanneer een Nederlands bedrijf jouw gegevens heeft gelekt, heb je rechten onder de AVG. Je kunt:

1. Het bedrijf om opheldering vragen over welke gegevens zijn gelekt.
2. Verzoeken om inzage, correctie of verwijdering van je gegevens.
3. Een melding doen bij de Autoriteit Persoonsgegevens (AP) als het bedrijf niet adequaat reageert.
4. Een klacht indienen bij de AP; lees onze stap-voor-stap handleiding voor AP-klachten.
5. Juridische stappen overwegen bij aantoonbare schade.

Bedrijven zijn verplicht datalekken binnen 72 uur te melden bij de AP. Als persoonsgegevens zijn gelekt met hoog risico, moeten ook de betrokkenen direct worden geïnformeerd.

Preventie: voorkom dat je wachtwoorden lekken

Controle achteraf is nuttig, maar preventie is beter. Deze gewoonten verkleinen de kans dat jouw gegevens überhaupt op straat belanden.

Zeven praktische beveiligingstips

1. Gebruik een wachtwoordmanager en genereer willekeurige wachtwoorden.
2. Activeer tweefactorauthenticatie overal waar mogelijk, bij voorkeur via een authenticator-app.
3. Houd je software up-to-date: besturingssysteem, browser en apps.
4. Wees voorzichtig met openbare Wi-Fi en gebruik indien nodig je mobiele data of een versleutelde DNS-dienst.
5. Controleer URL's zorgvuldig voordat je inlogt of persoonlijke gegevens invoert.
6. Gebruik aliasadressen (zoals SimpleLogin of Firefox Relay) voor registraties bij nieuwe diensten.
7. Beperk de hoeveelheid persoonlijke informatie die je online deelt op sociale media.

Veelgestelde vragen

Is het veilig om mijn wachtwoord in een checker in te voeren?

Bij betrouwbare diensten zoals Have I Been Pwned is dit veilig. Deze gebruiken k-anonymity hashing, waarbij slechts de eerste vijf tekens van de hash van je wachtwoord naar de server worden gestuurd. Je volledige wachtwoord verlaat je apparaat dus nooit. Gebruik echter nooit onbekende of dubieuze websites voor dit soort checks.

Hoe vaak moet ik mijn wachtwoorden controleren?

Minimaal eens per kwartaal is een goede richtlijn. Nog beter is om notificaties in te stellen bij Have I Been Pwned, zodat je direct bericht krijgt bij nieuwe lekken. Een goede wachtwoordmanager controleert bovendien continu automatisch of je opgeslagen wachtwoorden zijn gecompromitteerd.

Wat als mijn e-mailadres in tientallen lekken voorkomt?

Dat is helaas niet ongewoon voor adressen die al jaren in gebruik zijn. Focus op het veranderen van wachtwoorden bij belangrijke accounts (e-mail, bank, overheid, sociale media) en zorg dat elk account een uniek wachtwoord heeft. Overweeg voor nieuwe diensten een alias-e-mailadres te gebruiken.

Helpt het om mijn wachtwoord regelmatig te veranderen?

Niet per se. Moderne richtlijnen (onder andere van het NCSC en NIST) raden af om wachtwoorden periodiek zomaar te veranderen. Dit leidt vaak tot zwakkere wachtwoorden. Beter is: één sterk, uniek wachtwoord per dienst, aangevuld met tweefactorauthenticatie. Verander alleen als er een concrete aanwijzing is van compromittering.

Kan ik aansprakelijk worden gesteld als mijn gelekte wachtwoord wordt misbruikt?

In de meeste gevallen niet, zeker niet als je redelijke beveiligingsmaatregelen hebt genomen. Bij misbruik van bijvoorbeeld bankgegevens hanteren banken coulanceregels, mits je niet grof nalatig bent geweest (zoals je pincode delen). Doe altijd direct aangifte en informeer je bank bij verdenking van misbruik.

Conclusie

Het controleren of je wachtwoord gelekt is, zou een routinecheck moeten zijn, net zoals je rookmelders test. Met gratis tools als Have I Been Pwned en de ingebouwde wachtwoordcheckers in moderne browsers kun je binnen enkele minuten weten of je gegevens in gevaar zijn. Combineer deze check met een goede wachtwoordmanager, tweefactorauthenticatie en gezonde online hygiëne, en je verkleint het risico op datadiefstal aanzienlijk.

Begin vandaag nog: open haveibeenpwned.com, check je belangrijkste e-mailadressen en neem direct actie bij een treffer. Je toekomstige zelf zal je dankbaar zijn.