Is Mijn Wachtwoord Gelekt? Zo Controleer Je Het in 2026

Elke week verschijnen er nieuwe datalekken in het nieuws. Van grote Nederlandse webwinkels tot internationale platforms zoals LinkedIn, Facebook en Dropbox: miljarden wachtwoorden zijn de afgelopen jaren op het dark web beland. De vraag is niet of jouw gegevens ooit zijn buitgemaakt, maar wanneer. In deze gids leer je stap voor stap hoe je een gelekt wachtwoord kunt controleren, welke tools je veilig kunt gebruiken, en wat je direct moet doen als je ontdekt dat jouw inloggegevens in de verkeerde handen zijn gevallen.

Wat betekent het als je wachtwoord gelekt is?

Een gelekt wachtwoord is een inloggegeven dat via een datalek, hack of phishing-aanval publiek beschikbaar is geworden. Deze wachtwoorden circuleren meestal in enorme databases op het dark web of worden gratis gedeeld op hackersforums.

Wanneer een bedrijf wordt gehackt, worden vaak e-mailadressen in combinatie met wachtwoorden (of gehashte versies daarvan) buitgemaakt. Cybercriminelen gebruiken deze lijsten vervolgens voor zogeheten credential stuffing: ze proberen automatisch miljoenen combinaties op andere websites, in de hoop dat jij hetzelfde wachtwoord ergens anders gebruikt.

Waarom is dit zo gevaarlijk?

Identiteitsfraude: Criminelen kunnen inloggen op je e-mail, bankrekening of sociale media.
Financiele schade: Toegang tot betaalaccounts of webshops met opgeslagen betaalgegevens.
Chantage: Gelekte berichten of foto's kunnen worden gebruikt voor afpersing.
Reputatieschade: Gehackte zakelijke accounts kunnen leiden tot verlies van klantvertrouwen.

Hoe herken je of je wachtwoord gelekt is?

Er zijn verschillende signalen die erop kunnen wijzen dat jouw inloggegevens zijn gecompromitteerd. Let op de volgende waarschuwingen:

Onverwachte inlogmeldingen: Je ontvangt een e-mail over een inlogpoging vanuit een vreemd land.
Wachtwoordresets die jij niet hebt aangevraagd: Iemand probeert toegang te krijgen tot je account.
Verdachte transacties of berichten: Vrienden ontvangen berichten die jij niet hebt verstuurd.
Toename van spam en phishing: Je e-mailadres is gekoppeld aan een gelekte database.
Browser- of wachtwoordmanagermeldingen: Chrome, Safari en Firefox waarschuwen tegenwoordig actief voor bekende lekken.

Stappenplan: Zo controleer je een gelekt wachtwoord

Het controleren van je wachtwoord hoeft niet ingewikkeld te zijn. Volg dit eenvoudige stappenplan om binnen vijf minuten te weten waar je staat.

Stap 1: Gebruik Have I Been Pwned

De bekendste en meest vertrouwde dienst is haveibeenpwned.com, opgericht door beveiligingsexpert Troy Hunt. Deze gratis tool bevat gegevens uit honderden grote datalekken.

Ga naar haveibeenpwned.com.
Vul je e-mailadres in het zoekveld in.
Klik op "pwned?" om te controleren.
Bekijk de lijst met datalekken waarin jouw gegevens voorkomen.

De site toont per datalek welke informatie is buitgemaakt (e-mail, wachtwoord, telefoonnummer, adres, enzovoort). Je kunt je ook abonneren op meldingen zodat je direct wordt gewaarschuwd bij toekomstige lekken.

Stap 2: Controleer specifieke wachtwoorden anoniem

Have I Been Pwned biedt ook een aparte pagina onder "Passwords" waar je een specifiek wachtwoord kunt testen. Maak je geen zorgen: dankzij de k-anonymity-techniek wordt alleen de eerste vijf tekens van de hash naar de server gestuurd, nooit het volledige wachtwoord.

Stap 3: Gebruik de ingebouwde controle van je browser

Moderne browsers hebben ingebouwde wachtwoordcontroles:

Google Chrome: Ga naar Instellingen > Autofill > Wachtwoordbeheer > Wachtwoordcontrole.
Firefox: Open about:logins en klik op "Lekken".
Safari: Ga naar Instellingen > Wachtwoorden > Beveiligingsaanbevelingen.
Microsoft Edge: Via Instellingen > Profielen > Wachtwoorden > Wachtwoordmonitor.

Stap 4: Gebruik een professionele wachtwoordmanager

Wachtwoordmanagers zoals Bitwarden, 1Password en Dashlane bieden continue monitoring van je volledige wachtwoordkluis. Ze waarschuwen je automatisch zodra een opgeslagen wachtwoord in een nieuw datalek opduikt.

Vergelijking van populaire controle-tools

Niet elke tool is gelijk. Hieronder een overzicht van de meest betrouwbare diensten:

Tool	Gratis	E-mail check	Wachtwoord check	Doorlopende monitoring
Have I Been Pwned	Ja	Ja	Ja	Ja (via meldingen)
Firefox Monitor	Ja	Ja	Nee	Ja
Google Wachtwoordcontrole	Ja	Ja	Ja	Ja (opgeslagen wachtwoorden)
1Password Watchtower	Nee (betaald)	Ja	Ja	Ja
Bitwarden Reports	Gedeeltelijk	Ja	Ja	Ja (Premium)

Is het veilig om je wachtwoord in te voeren op een controlesite?

Een logische vraag: ik wil toch niet mijn wachtwoord zomaar ergens intypen? Gelukkig werken betrouwbare tools met geavanceerde cryptografische technieken die je wachtwoord nooit in platte tekst versturen.

Hoe werkt k-anonymity?

Bij deze techniek wordt je wachtwoord lokaal in je browser gehasht (versleuteld) met SHA-1. Vervolgens worden alleen de eerste 5 tekens van die hash naar de server gestuurd. De server stuurt alle hashes terug die met diezelfde 5 tekens beginnen, en je browser controleert lokaal of jouw volledige hash erbij zit. Je werkelijke wachtwoord verlaat dus nooit je apparaat.

Waar moet je op letten?

Gebruik alleen bekende, gerenommeerde diensten. Vermijd dubieuze "check je wachtwoord"-websites.
Controleer de URL zorgvuldig. Phishing-sites imiteren populaire tools.
Typ nooit je wachtwoord op een onbekende site. Bij twijfel: niet doen.
Vermijd verkorte links van onbekende bron. Gebruik betrouwbare URL-verkorters zoals Lunyb die transparant tonen waar een link naartoe leidt, of controleer verdachte links via een link-previewtool.

Wat te doen als je wachtwoord gelekt is?

Heb je ontdekt dat een van je wachtwoorden in een datalek voorkomt? Geen paniek, maar wel direct actie. Volg deze stappen in volgorde van urgentie:

Wijzig het gelekte wachtwoord onmiddellijk op de getroffen website.
Wijzig hetzelfde wachtwoord op alle andere sites waar je het hebt hergebruikt.
Activeer tweestapsverificatie (2FA) op alle belangrijke accounts.
Controleer recente activiteit in je account (inloggeschiedenis, verzonden berichten, transacties).
Waarschuw je bank als financiele gegevens zijn getroffen.
Meld identiteitsfraude bij de politie en bij de Autoriteit Persoonsgegevens (AP).
Overweeg je e-mailadres te wijzigen als het massaal wordt misbruikt.

Voor diepgaand advies over het kiezen van nieuwe, sterke wachtwoorden verwijzen we je naar onze ultieme gids voor wachtwoordbeveiliging.

Hoe voorkom je toekomstige wachtwoordlekken?

Je kunt niet voorkomen dat bedrijven worden gehackt, maar je kunt wel de schade beperken. Hier zijn de beste preventieve maatregelen:

1. Gebruik voor elk account een uniek wachtwoord

Dit is verreweg de belangrijkste regel. Als een site wordt gehackt, blijft de schade beperkt tot dat ene account. Hergebruik van wachtwoorden is de #1 oorzaak van opvolgende hacks.

2. Installeer een wachtwoordmanager

Een wachtwoordmanager genereert sterke, unieke wachtwoorden en onthoudt ze voor je. Je hoeft alleen een sterk hoofdwachtwoord te onthouden. Aanbevolen opties:

Bitwarden (gratis, open source)
1Password (premium, zeer gebruiksvriendelijk)
KeePassXC (lokaal, voor gevorderden)

3. Activeer tweestapsverificatie (2FA) overal

Zelfs als je wachtwoord lekt, kan een aanvaller zonder de tweede factor niet inloggen. Gebruik bij voorkeur een authenticator-app (zoals Aegis, Authy of Google Authenticator) in plaats van sms.

4. Gebruik passkeys waar mogelijk

Passkeys zijn een nieuwe, wachtwoordloze inlogmethode die wordt ondersteund door Apple, Google en Microsoft. Ze zijn phishing-bestendig en kunnen niet gelekt worden op dezelfde manier als wachtwoorden.

5. Monitor je e-mailadres actief

Abonneer je op meldingen van Have I Been Pwned. Zodra je adres in een nieuw datalek opduikt, krijg je direct een e-mail.

6. Beperk het aantal accounts

Hoe minder accounts je hebt, hoe kleiner je aanvalsoppervlak. Verwijder accounts die je niet meer gebruikt en overweeg om je persoonlijke gegevens te laten verwijderen. Lees hierover meer in onze gids over het verwijderen van je gegevens bij gegevensmakelaars.

Specifieke risico's in Nederland

Nederlandse consumenten en bedrijven zijn een populair doelwit voor cybercriminelen. Grote Nederlandse datalekken van de afgelopen jaren zijn onder meer:

De GGD-datalekken (2021) met miljoenen Nederlandse records.
Verschillende webshop-hacks via kwetsbare betaalsystemen.
Phishing-campagnes gericht op DigiD-gebruikers.
Ransomware-aanvallen op universiteiten en gemeenten.

Volgens de AVG (Algemene Verordening Gegevensbescherming) zijn bedrijven verplicht om datalekken binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Als jouw gegevens betrokken zijn bij een datalek, heb je recht op informatie over wat er is gelekt. Lees meer over je rechten in onze AVG-gids.

Extra bescherming: veilige browsegewoonten

Naast sterke wachtwoorden zijn je online gewoonten cruciaal. Let op het volgende:

Herken phishing-pogingen

De meeste wachtwoorden worden niet gestolen via hacks, maar via phishing. Let op verdachte e-mails, sms'jes en zelfs QR-codes. Lees onze gids over QR-code oplichting en quishing voor meer informatie.

Controleer links voor je klikt

Verkorte URLs kunnen een phishing-pagina verbergen. Gebruik een linkcontroletool of een transparante URL-verkorter zoals Lunyb, die je laat zien waar een link naartoe leidt voordat je klikt. Voor zakelijke communicatie is het verstandig om alleen betrouwbare verkorters te gebruiken, zoals besproken in onze vergelijking van de beste URL-verkorters.

Gebruik versleutelde DNS

DNS-over-HTTPS (DoH) voorkomt dat je internetprovider of kwaadwillenden kunnen zien welke sites je bezoekt. Dit maakt het moeilijker om je naar nep-inlogpagina's te leiden.

Veelgestelde vragen

Hoe vaak moet ik controleren of mijn wachtwoord gelekt is?

Idealiter heb je doorlopende monitoring ingesteld via een wachtwoordmanager of Have I Been Pwned-meldingen. Handmatig controleren is aan te raden minstens eens per kwartaal, en altijd na nieuwsberichten over grote datalekken.

Is Have I Been Pwned echt veilig om te gebruiken?

Ja. De dienst wordt onderhouden door beveiligingsexpert Troy Hunt en gebruikt de k-anonymity-techniek, waarbij je wachtwoord nooit volledig naar de server wordt gestuurd. De tool wordt gebruikt en aanbevolen door onder meer de FBI, Microsoft en diverse Europese overheidsinstanties.

Wat moet ik doen als mijn e-mailadres in meerdere datalekken voorkomt?

Dat is helaas normaal: de meeste mensen staan in 5 tot 20 datalekken. Belangrijk is dat je unieke wachtwoorden gebruikt voor elk account, tweestapsverificatie activeert en actief monitort. Overweeg bij extreem veel misbruik een nieuw e-mailadres voor gevoelige accounts.

Kan een gelekt wachtwoord ook schade veroorzaken als het al oud is?

Zeker. Veel mensen gebruiken al jaren hetzelfde wachtwoord of kleine variaties ervan. Cybercriminelen proberen oude wachtwoorden ook systematisch op nieuwe sites. Wijzig daarom alle wachtwoorden die ooit in een lek zijn opgedoken, ook als het lek jaren geleden was.

Zijn wachtwoordmanagers echt veilig?

Ja, mits je een sterk hoofdwachtwoord kiest en tweestapsverificatie activeert. De wachtwoorden worden lokaal versleuteld met sterke cryptografie (AES-256) voordat ze worden gesynchroniseerd. Zelfs als de servers van de aanbieder worden gehackt, blijven je wachtwoorden onleesbaar zonder jouw hoofdwachtwoord.

Conclusie

Controleren of jouw wachtwoord gelekt is, is een van de eenvoudigste en belangrijkste stappen die je kunt nemen voor je online veiligheid. Met tools zoals Have I Been Pwned heb je binnen enkele minuten inzicht in je kwetsbaarheden. Combineer dit met een goede wachtwoordmanager, unieke wachtwoorden voor elk account en tweestapsverificatie, en je verkleint het risico op accountovername drastisch.

Onthoud: datalekken zijn geen kwestie van of, maar van wanneer. Door proactief te controleren en te handelen, blijf je de criminelen een stap voor. Begin vandaag nog met het controleren van je belangrijkste e-mailadressen en wachtwoorden, en maak van wachtwoordhygiene een maandelijkse gewoonte.