Is mijn wachtwoord gelekt? Check het veilig
Kort antwoord
Deze tool rekent uit of jouw wachtwoord voorkomt in bekende datalekken, met een techniek die 'k-anonimiteit' heet: je browser stuurt alleen een stukje van een hash (een soort vingerafdruk) van je wachtwoord weg, nooit het wachtwoord zelf, en krijgt daar een lijst mogelijke matches voor terug om lokaal te vergelijken. Een melding 'gelekt' betekent: verander dit wachtwoord overal waar je het nog gebruikt. Geen melding is een signaal, geen garantie dat het nooit ergens in een lek voorkwam.
Als een website gehackt wordt, lekken vaak ook de wachtwoorden van gebruikers — soms onversleuteld, soms als hash die later toch te kraken is. Die gelekte wachtwoorden belanden in verzamellijsten die wereldwijd rondgaan. Deze tool checkt of jouw wachtwoord in zo'n lijst voorkomt, op basis van hetzelfde principe dat ook Have I Been Pwned gebruikt voor zijn Pwned Passwords-dienst.
Technisch werkt het zo: je browser berekent lokaal een hash van je wachtwoord en stuurt alleen de eerste paar tekens daarvan door. De dienst stuurt terug welke hashes met dat voorvoegsel bekend zijn uit lekken — vaak honderden — en je browser vergelijkt zelf, lokaal, of jouw volledige hash daarbij zit. Zo kan niemand onderweg afleiden welk wachtwoord je checkte: dat heet k-anonimiteit. Het wachtwoord zelf wordt nooit verstuurd en nergens opgeslagen.
Een uitslag 'gevonden in een lek' betekent niet dat jouw account specifiek gehackt is — het betekent dat dit wachtwoord, ooit, bij iemand (niet per se bij jou) is uitgelekt en nu in kraaklijsten staat die overal geprobeerd worden. Gebruik je dit wachtwoord nog ergens, verander het dan daar, en overal waar je het hergebruikt hebt. Geen melding is geen garantie: nieuwe lekken komen voortdurend bij, en een wachtwoord dat vandaag schoon is kan dat morgen niet meer zijn.
De beste vervolgstap is structureel: maak per account een nieuw, uniek wachtwoord met de wachtwoord generator, en bewaar ze in een wachtwoordmanager zodat hergebruik vanzelf stopt. Twijfel je of een wachtwoord sterk genoeg is, los van of het ooit gelekt is, gebruik dan de sterkte-check — dat is een ander signaal dan deze lekcheck. Kreeg je een melding over een specifiek datalek bij een bedrijf, zie /gehackt/datalek/ voor de volledige stappen.
Bronnen
Bijgewerkt 7 november 2026.
Veelgestelde vragen
Verstuurt deze tool mijn wachtwoord?
Nee. Alleen een stukje van een lokaal berekende hash verlaat je browser — dat heet k-anonimiteit. Het wachtwoord zelf wordt nooit verzonden en nergens opgeslagen.
Wat moet ik doen als mijn wachtwoord gelekt blijkt?
Verander het overal waar je dat wachtwoord nog gebruikt, begin bij je belangrijkste accounts (e-mail, bank, DigiD). Gebruik daarna per account een nieuw, uniek wachtwoord — zie de wachtwoord generator.
Betekent geen melding dat mijn account veilig is?
Nee. Het betekent alleen dat dit wachtwoord niet voorkomt in de lekken die deze dienst kent. Nieuwe lekken komen voortdurend bij, en dit zegt niets over of je account los daarvan al gehackt is.
Is dit hetzelfde als de sterkte-check?
Nee. Deze tool checkt of een wachtwoord ooit is uitgelekt; de sterkte-check beoordeelt hoe moeilijk een wachtwoord te raden of te kraken is. Een sterk wachtwoord kan toch gelekt zijn, en omgekeerd.