Gratis tool

Is mijn wachtwoord gelekt? Controleer het, veilig

Typ een wachtwoord om te zien of het in een bekend datalek is opgedoken en hoe lang het zou duren om het te kraken. De controle draait in je browser: het wachtwoord zelf verlaat deze pagina nooit.

De sterkte wordt bijgewerkt terwijl je typt. Op lekken wordt gecontroleerd als je op de knop drukt, met k-anonimiteit: alleen de eerste 5 tekens van de SHA-1-hash van het wachtwoord worden verstuurd.

Zo blijft je wachtwoord privé

Je browser zet het wachtwoord om in een SHA-1-hash, een vingerafdruk van 40 tekens, en stuurt alleen de eerste 5 tekens naar de Pwned Passwords-dienst van Have I Been Pwned. De dienst antwoordt met elke gelekte hash die op dezelfde manier begint, enkele honderden, en je browser zoekt zelf naar een volledige match. Noch Have I Been Pwned, noch wij komen ooit het wachtwoord of de hash te weten. De sterkteschatting wordt op deze pagina berekend en daarvoor wordt niets verstuurd.

Wat de sterkteschatting betekent

De tijd om te kraken gaat uit van een aanvaller die de wachtwoorddatabase van een site heeft gestolen en op eigen hardware tien miljard gokken per seconde doet, het slechtste realistische geval. Kraaktools proberen niet elke combinatie op volgorde: ze beginnen met gelekte wachtwoorden, woorden uit het woordenboek, namen en data, en gangbare vervangingen zoals @ voor a. Daarom beoordelen we een wachtwoord zoals zij het zouden raden, niet alleen op lengte.

Als je wachtwoord is gelekt

  1. Wijzig het op elke site waar je het gebruikt, te beginnen met je e-mail, Apple Account en bank.
  2. Gebruik voor elke site een ander wachtwoord. De Wachtwoorden-app op je Mac maakt ze aan en onthoudt ze, of gebruik onze wachtwoordgenerator.
  3. Zet tweestapsverificatie aan waar dat kan, zodat een gelekt wachtwoord alleen niet genoeg is.
  4. Open in de Wachtwoorden-app Beveiliging om te zien welke van je bewaarde wachtwoorden dubbel gebruikt, zwak of gelekt zijn.

Vragen over een wachtwoord controleren

Alleen in een checker die het nooit verstuurt. Deze checker berekent de sterkte in je browser en controleert op lekken met k-anonimiteit, waarbij alleen 5 tekens van de hash van het wachtwoord worden verstuurd. Als je er toch niet gerust op bent, controleer dan een wachtwoord dat je niet meer gebruikt, of wijzig het achteraf.

Niet per se. Het betekent dat iemand, ergens, hetzelfde wachtwoord gebruikte en dat het is gelekt; jij hoeft dat niet te zijn geweest. Maar aanvallers proberen gelekte wachtwoorden op elke site, dus stop met het overal te gebruiken.

Lengte en onvoorspelbaarheid. Een willekeurig wachtwoord van 16 tekens, of vier of vijf willekeurige woorden, is veel sterker dan een kort woord met een paar symbolen ertussen. En het moet uniek zijn: een sterk wachtwoord dat je hergebruikt op een site die lekt, is niet meer sterk.

Ja, voor wachtwoorden die in de Wachtwoorden-app zijn bewaard: open de app en kies Beveiliging. Wachtwoorden die je elders bewaart of uit je hoofd typt, worden niet gecontroleerd.

Scan je Mac 7 dagen gratis op malware.

Alleen je e-mailadres, geen creditcard. Daarna $19.99 voor je eerste jaar, $59.99 per jaar daarna.

Scan je Mac gratis