Is mijn wachtwoord gelekt?
Controleer of een wachtwoord in een bekend datalek voorkomt. Je wachtwoord verlaat je apparaat nooit.
Je wachtwoord verlaat je apparaat nooit. Je browser maakt er een vingerafdruk van (een SHA-1-hash) en stuurt alleen de eerste 5 tekens daarvan naar de dienst Pwned Passwords van Have I Been Pwned. Die stuurt een lijst terug van alle bekende gelekte wachtwoorden die met die 5 tekens beginnen, en je browser zoekt zelf of de jouwe erbij staat. Zo kan niemand, ook wij niet, zien welk wachtwoord je controleert. Dit heet k-anonimiteit.
Je kunt het zelf controleren: open de netwerkweergave van je browser (F12) en kijk naar het verzoek dat wordt verstuurd.
Staat je wachtwoord in de lijst, gebruik het dan nergens meer, ook niet als je het ooit ergens anders hebt veranderd. Maak een nieuw, uniek wachtwoord met de Wachtwoordgenerator en bewaar het in een wachtwoordmanager. Gegevens van Have I Been Pwned.