Is je wachtwoord gelekt?

Hoe werkt de lekcheck?

Je apparaat maakt een SHA-1-hash van je wachtwoord en stuurt alleen de eerste 5 tekens daarvan naar Have I Been Pwned. Je krijgt een lijst met honderden mogelijke hashes terug, en je apparaat zoekt daarin zelf naar de rest. Je wachtwoord, of de volledige hash, verlaat je apparaat dus niet. Deze methode heet k-anonimiteit.

Is het veilig om mijn wachtwoord online te controleren?

Hier wel, omdat je wachtwoord niet wordt verstuurd. Have I Been Pwned krijgt alleen 5 tekens van een hash, en die horen bij honderden verschillende wachtwoorden. Wees voorzichtig met sites die je hele wachtwoord vragen: daar weet je niet wat ermee gebeurt.

Mijn wachtwoord is gelekt. Wat nu?

Gebruik het nergens meer. Verander het meteen op elke site waar je het gebruikt, begin bij je e-mail en je bank, en kies voor elke site een ander wachtwoord. Zet waar het kan ook tweestapsverificatie aan.

Niet gevonden. Is mijn wachtwoord dan veilig?

Niet per se. Het staat alleen niet in de bekende lekken. Een kort wachtwoord of een woord met een jaartal is nog steeds snel te raden. Een willekeurig gemaakt wachtwoord is veel sterker.

Bewaren jullie mijn wachtwoord?

Nee. Er wordt niets opgeslagen en er gaat pas iets weg als je op Controleer of Enter drukt. Have I Been Pwned ziet alleen de eerste 5 tekens van de hash en je IP-adres, zoals elke website die je bezoekt.

De controle gebruikt de gratis dienst Have I Been Pwned.