Is Mijn Wachtwoord Gelekt? Zo Controleer je het in 2026

Elke dag worden miljoenen inloggegevens gelekt via datalekken bij bedrijven, phishingaanvallen en malware. De kans is groot dat ook jouw wachtwoord ergens op het internet circuleert, zonder dat je het weet. In deze gids leer je stap voor stap hoe je kunt controleren of jouw wachtwoord gelekt is, welke tools veilig zijn om te gebruiken en wat je direct moet doen als je slecht nieuws krijgt.

Wat betekent het als je wachtwoord gelekt is?

Een gelekt wachtwoord is een wachtwoord dat door een datalek, hack of malware-infectie publiek beschikbaar is gekomen, meestal in combinatie met een e-mailadres of gebruikersnaam. Deze combinaties worden verzameld in enorme databases die cybercriminelen gebruiken voor credential stuffing: automatisch inloggen op andere diensten met dezelfde combinatie.

Zodra een wachtwoord in zo'n lijst terechtkomt, is het risico groot dat criminelen toegang krijgen tot:

Je e-mailaccount (de sleutel tot al je andere accounts)
Social media-profielen
Online bankieren en betaaldiensten
Webwinkels met opgeslagen betaalgegevens
Werkaccounts en zakelijke systemen

Volgens cijfers van de Autoriteit Persoonsgegevens (AP) worden jaarlijks tienduizenden datalekken gemeld in Nederland. Veel lekken worden pas maanden later ontdekt, waardoor je wachtwoord mogelijk al lang circuleert.

Hoe raken wachtwoorden eigenlijk gelekt?

Wachtwoorden lekken via verschillende routes, en begrip hiervan helpt je om toekomstige lekken te voorkomen.

1. Datalekken bij bedrijven

Grote bedrijven zoals LinkedIn, Dropbox, Adobe en recenter talloze kleinere platformen hebben datalekken meegemaakt waarbij miljoenen gebruikersaccounts op straat kwamen te liggen. Zelfs als het bedrijf wachtwoorden gehasht opsloeg, kunnen zwakke hashes gekraakt worden.

2. Phishing

Oplichters sturen namaak-e-mails of sms'jes die lijken op berichten van je bank, pakketdienst of werkgever. Vul je je gegevens in op de nepsite, dan zijn ze direct in handen van criminelen. Lees meer in onze gids over phishing herkennen en voorkomen.

3. Malware en keyloggers

Besmette software kan toetsaanslagen opnemen of wachtwoorden uit je browser kopieren. Infostealer-malware is in 2025 explosief gegroeid en vormt een grote bron van gelekte credentials.

4. Hergebruik van wachtwoorden

Gebruik je hetzelfde wachtwoord op meerdere sites, dan geeft een lek bij een onbelangrijke site criminelen de sleutel tot je belangrijke accounts.

Gelekt wachtwoord controleren: de beste methodes

Er zijn verschillende veilige manieren om te checken of je wachtwoord gelekt is. Hieronder bespreek ik de meest betrouwbare tools, in volgorde van gebruiksgemak.

Methode 1: Have I Been Pwned (aanrader)

Have I Been Pwned (haveibeenpwned.com) is de bekendste en meest betrouwbare dienst, opgericht door beveiligingsonderzoeker Troy Hunt. De database bevat miljarden gelekte accounts uit duizenden bekende datalekken.

Stappenplan:

Ga naar haveibeenpwned.com
Vul je e-mailadres in bij het zoekvak
Klik op "pwned?"
Bekijk de lijst met datalekken waarin je adres voorkomt
Gebruik tabblad "Passwords" om een specifiek wachtwoord te testen (deze stuurt alleen een gehashte versie, veilig)

Tip: meld je aan voor notificaties zodat je automatisch bericht krijgt bij nieuwe lekken.

Methode 2: Google Wachtwoordcontrole

Als je Chrome of Google-wachtwoordbeheer gebruikt, controleert Google automatisch je opgeslagen wachtwoorden tegen bekende datalekken.

Ga naar passwords.google.com
Log in met je Google-account
Klik op "Wachtwoordcontrole"
Bekijk gecompromitteerde, hergebruikte en zwakke wachtwoorden

Methode 3: Apple iCloud Sleutelhanger

Apple-gebruikers kunnen via Instellingen > Wachtwoorden > Beveiligingsaanbevelingen zien welke wachtwoorden gelekt zijn. Deze functie werkt op de achtergrond en waarschuwt je proactief.

Methode 4: Firefox Monitor en Mozilla Monitor

Mozilla biedt een gratis dienst (monitor.mozilla.org) die gebruikmaakt van de Have I Been Pwned-database en je per e-mail waarschuwt bij nieuwe lekken.

Methode 5: Wachtwoordmanagers

Diensten als Bitwarden, 1Password en Dashlane bevatten ingebouwde lekcontroles die al je opgeslagen wachtwoorden continu monitoren.

Vergelijking van controletools

Tool	Gratis	Controleert wachtwoord	Automatische notificaties	Privacy
Have I Been Pwned	Ja	Ja (via k-anonimiteit)	Ja (e-mail)	Zeer goed
Google Wachtwoordcontrole	Ja	Ja	Ja (in Chrome)	Google-ecosysteem
Apple Sleutelhanger	Ja	Ja	Ja (iOS/macOS)	Zeer goed
Mozilla Monitor	Ja (basis)	Nee (alleen e-mail)	Ja	Zeer goed
Bitwarden	Ja (basis)	Ja (Premium)	Ja	Open source

Is het veilig om je wachtwoord in te typen op een controlesite?

Dit is een terechte vraag. Have I Been Pwned en soortgelijke betrouwbare diensten gebruiken een techniek genaamd k-anonimiteit: je wachtwoord wordt lokaal in je browser gehasht met SHA-1, en alleen de eerste vijf tekens van die hash worden naar de server gestuurd. De server kan dus nooit je volledige wachtwoord zien.

Nooit doen:

Je wachtwoord invullen op een onbekende site waarvan je de URL niet vertrouwt
Reageren op e-mails die claimen dat je wachtwoord gelekt is en vragen om "bevestiging"
Afkortingsdiensten gebruiken van onbekende aanbieders om verdachte links te openen (gebruik een vertrouwde dienst zoals Lunyb die linkpreviews en veiligheidscontroles biedt)

Wat moet je doen als je wachtwoord gelekt is?

Als een controle aantoont dat je wachtwoord gelekt is, handel dan snel maar systematisch. Volg dit stappenplan:

Stap 1: Wijzig het wachtwoord direct

Log in op het betreffende account en wijzig het wachtwoord. Gebruik een uniek, sterk wachtwoord van minimaal 16 tekens. Een wachtwoordmanager genereert dit automatisch.

Stap 2: Wijzig overal waar je hetzelfde wachtwoord gebruikte

Als je het wachtwoord op meerdere sites gebruikte, zijn al die accounts kwetsbaar. Vervang ze allemaal door unieke wachtwoorden.

Stap 3: Activeer tweefactorauthenticatie (2FA)

2FA voegt een extra beveiligingslaag toe. Zelfs als iemand je wachtwoord heeft, kunnen ze niet inloggen zonder de tweede factor (meestal een code uit een app zoals Authy, Google Authenticator of een hardware-sleutel).

Stap 4: Controleer accountactiviteit

Bekijk inlogpogingen, verzonden berichten, verbonden apparaten en financiele transacties. Rapporteer verdachte activiteit direct aan de dienst.

Stap 5: Waarschuw je bank bij financiele accounts

Als het ging om een betaalaccount, bel direct je bank of betaaldienst om kaarten te blokkeren.

Stap 6: Overweeg een datalekmelding

Als jouw gegevens zijn gelekt door een Nederlands bedrijf, kun je dit melden bij de Autoriteit Persoonsgegevens. Het bedrijf is zelf verplicht om ernstige lekken binnen 72 uur te melden onder de AVG.

Hoe voorkom je toekomstige wachtwoordlekken?

Je kunt niet voorkomen dat bedrijven gehackt worden, maar je kunt wel de schade beperken.

Gebruik een wachtwoordmanager

Dit is de belangrijkste stap. Een goede manager genereert, bewaart en vult automatisch unieke wachtwoorden in voor elke dienst. Aanbevolen opties:

Bitwarden: open source, gratis plan is uitstekend
1Password: gebruiksvriendelijk, familyplannen
Proton Pass: Zwitserse privacyfocus
KeePassXC: volledig offline, voor power-users

Zet 2FA aan voor alle belangrijke accounts

Begin met je e-mail, bank, wachtwoordmanager en social media. Gebruik waar mogelijk een hardware-sleutel zoals YubiKey.

Gebruik passkeys waar mogelijk

Passkeys zijn de opvolger van wachtwoorden en worden steeds breder ondersteund door Google, Apple en Microsoft. Ze zijn phishing-resistant en kunnen niet gelekt worden op dezelfde manier als wachtwoorden.

Gebruik een privacyvriendelijke browser

Browsers zoals Brave en Firefox bieden ingebouwde bescherming tegen trackers en malafide scripts. Zie onze vergelijking van de beste privacyvriendelijke browsers van 2026.

Beperk je digitale voetafdruk

Hoe meer accounts je hebt, hoe groter de kans op een lek. Verwijder accounts die je niet meer gebruikt en haal je gegevens weg bij datahandelaren. Volg hiervoor ons stappenplan voor het verwijderen van gegevens bij gegevensmakelaars.

Wees voorzichtig met verkorte links

Phishing-aanvallen gebruiken vaak verkorte URL's om kwaadaardige sites te verbergen. Gebruik een linkverkorter die transparant is over waar links naartoe wijzen, zoals Lunyb, die previews en analyses biedt zodat je niet blindelings op onbekende links hoeft te klikken.

Signalen dat je account al gehackt is

Soms is het niet voldoende om alleen op controlesites te vertrouwen. Let op deze waarschuwingssignalen:

Je ontvangt onverwachte wachtwoordresetmails
Vrienden melden dat ze vreemde berichten van je krijgen
Je ziet inlogpogingen vanuit onbekende locaties
Er verschijnen onbekende apparaten in je accountoverzicht
Je vindt bestellingen of transacties die je niet gedaan hebt
Je kunt plotseling niet meer inloggen op een account

Bij elk van deze signalen: direct wachtwoord wijzigen, 2FA activeren en accountactiviteit controleren.

Veelgemaakte fouten bij wachtwoordbeveiliging

Hetzelfde wachtwoord op meerdere sites gebruiken. Een lek bij een forum zorgt dan dat je mailbox gehackt wordt.
Simpele variaties gebruiken zoals "Zomer2024!" en "Zomer2025!". Criminelen testen deze automatisch.
Wachtwoorden opslaan in een tekstbestand of notitie-app zonder encryptie.
Beveiligingsvragen invullen met echte antwoorden die op social media te vinden zijn. Behandel ze als extra wachtwoorden.
Sms voor 2FA gebruiken waar mogelijk app-gebaseerde 2FA beschikbaar is. Sms is kwetsbaar voor SIM-swapping.

FAQ: Veelgestelde vragen over gelekte wachtwoorden

Hoe weet ik zeker of een controlesite betrouwbaar is?

Gebruik alleen bekende, gevestigde diensten zoals Have I Been Pwned, Google Wachtwoordcontrole, Apple Sleutelhanger of Mozilla Monitor. Een betrouwbare dienst vraagt nooit je volledige wachtwoord in platte tekst en gebruikt technieken zoals k-anonimiteit. Twijfel je? Vul alleen je e-mailadres in, niet je wachtwoord.

Mijn e-mailadres staat in meerdere datalekken, moet ik een nieuw adres nemen?

Niet per se. Zolang je unieke, sterke wachtwoorden en 2FA gebruikt, is je account veilig ondanks dat je adres bekend is. Voor extra privacy kun je wel aliassen gebruiken (bijvoorbeeld via SimpleLogin, Addy.io of Apple's "Verberg mijn e-mail") voor nieuwe aanmeldingen.

Hoe vaak moet ik mijn wachtwoorden wijzigen?

De moderne richtlijn (ook van het NCSC) is: wijzig wachtwoorden alleen als er een reden is, zoals een vermoeden van compromittering, een gemeld datalek of verdachte activiteit. Regelmatig verplicht wijzigen leidt vaak tot zwakkere wachtwoorden. Belangrijker is dat elk wachtwoord uniek en sterk is.

Wat als mijn werkaccount gelekt is?

Meld dit direct aan je IT-afdeling of leidinggevende. Werkaccounts bieden vaak toegang tot gevoelige bedrijfsgegevens en vallen onder de meldplicht datalekken. Wijzig het wachtwoord niet eigenhandig voordat IT de impact kan onderzoeken, tenzij ze dit vragen.

Zijn gratis wachtwoordmanagers veilig genoeg?

Ja, voor de meeste gebruikers wel. Bitwarden en Proton Pass bieden robuuste gratis plannen met zero-knowledge-encryptie. Betaalde plannen voegen functies toe zoals geavanceerde 2FA, familiedeling en gedetailleerde beveiligingsrapporten, maar de basisbeveiliging is bij gratis plannen al uitstekend.

Conclusie

Controleren of je wachtwoord gelekt is, is in 2026 geen luxe maar een noodzaak. Met gratis, veilige tools als Have I Been Pwned, Google Wachtwoordcontrole en moderne wachtwoordmanagers kun je in enkele minuten weten waar je staat. Belangrijker nog: implementeer een systeem met unieke wachtwoorden, 2FA en waar mogelijk passkeys, zodat een toekomstig lek je niet verrast. Je digitale veiligheid begint bij de basis, en die basis is sterker dan ooit beschikbaar.