Is mijn wachtwoord gelekt? Zo controleer je het, en wat je dan doet

MaciPhoneAndroidWindowsBijgewerkt 2026-10-31

Je telefoon of computer kan het je waarschijnlijk al vertellen. Apple zegt dat je iPhone en Mac je wachtwoorden veilig kunnen controleren en je waarschuwen als ze voorkomen in bekende datalekken, en Google Wachtwoordcheck laat zien welke opgeslagen wachtwoorden openbaar zijn gemaakt. Staat er een tussen, wijzig het dan op die site en overal waar je hetzelfde wachtwoord gebruikt, en zet tweestapsverificatie aan.

Kort antwoord

Open de Wachtwoorden-app op je iPhone of Mac en kies Beveiliging, of start Google Wachtwoordcheck in Chrome of op passwords.google.com. Beide wijzen opgeslagen wachtwoorden aan die in bekende lekken voorkomen. Wijzig zo'n wachtwoord op die site en op elk ander account waar je het ook gebruikt, en zet tweestapsverificatie aan.

Hoe controleer ik het op een iPhone of Mac?

Met de Wachtwoorden-app, die volgens Apple op iPhone en Mac waarschuwt als je wachtwoorden in bekende datalekken voorkomen.

Op een iPhone:

Open de Wachtwoorden-app.
Tik op Beveiliging. Gebruik je voor een account een zwak of gehackt wachtwoord, dan verschijnt een bericht dat het probleem uitlegt.
Tik op het account, tik op Wijzig wachtwoord en wijzig je wachtwoord op de website of in de app.

Op een Mac:

Open de app Wachtwoorden.
Klik in de navigatiekolom op Beveiliging. Accounts met zwakke of gehackte wachtwoorden worden weergegeven.
Klik op een account, klik op Wijzig wachtwoord en wijzig je wachtwoord op de website of in de app.

De controle kan uit staan, dus kijk of hij aan staat. Op een iPhone ga je naar Instellingen > Apps > Wachtwoorden en zet je Detecteer gehackte wachtwoorden aan. Op een Mac open je Wachtwoorden, kies je Wachtwoorden > Instellingen en zet je Detecteer gehackte wachtwoorden aan.

Hoe controleer ik het met Google Wachtwoordmanager?

Met Wachtwoordcheck. Google zegt dat je daarmee kunt nagaan of wachtwoorden in je Google-account openbaar zijn gemaakt, zwak zijn of in meerdere accounts worden gebruikt.

Chrome op een computer: selecteer rechtsboven Meer > Wachtwoorden en automatisch invullen > Google Wachtwoordmanager, en daarna links Checken.
Chrome op Android: tik op Meer > Instellingen > Automatisch invullen en wachtwoorden > Google Wachtwoordmanager > Checken.
Een andere browser: ga naar passwords.google.com en selecteer Ga naar Wachtwoordcheck > Wachtwoorden checken. Misschien moet je inloggen.

Google schrijft dat combinaties van gehackte wachtwoorden en gebruikersnamen onveilig zijn omdat ze online zijn gepubliceerd, en raadt aan ze zo snel mogelijk te wijzigen.

Kan ik ook mijn e-mailadres laten controleren?

Ja. Veiliginternetten.nl noemt een paar websites die checken of je gegevens in een datalek voorkomen, waaronder Have I Been Pwned. De Fraudehelpdesk zegt dat je op haveibeenpwned.com kunt controleren of criminelen je inloggegevens hebben gestolen bij bekende datalekken. Bedenk dan waar je die inloggegevens nog meer gebruikte, en verander zo snel mogelijk de wachtwoorden.

De politie heeft een eigen controle, Check je hack. Je vult je e-mailadres in, en komt het voor in een van de gestolen datasets die op de pagina staan, dan krijg je binnen enkele minuten een mail van de politie. Kijk voor de zekerheid ook in je spambox. Komt je adres er niet in voor, dan krijg je geen mail.

Mijn wachtwoord is gelekt. Wat moet ik doen?

Wijzig het, en daarna overal waar je het ook gebruikte. De Autoriteit Persoonsgegevens (AP) raadt slachtoffers van een datalek aan direct de wachtwoorden te wijzigen die (mogelijk) gelekt zijn, en die wachtwoorden ook te veranderen bij andere apps en websites waar je hetzelfde wachtwoord gebruikt. Veiliginternetten.nl legt uit waarom: criminelen kunnen anders proberen in te loggen op je andere accounts.

Wijzig het gelekte wachtwoord op die site. Ga erheen door het adres zelf te typen of de app te gebruiken. De AP zegt: klik niet zomaar op een link, maar ga zelf naar de website van de organisatie.
Wijzig het op elk ander account met hetzelfde wachtwoord.
Gebruik een wachtwoordmanager. Veiliginternetten.nl raadt voor elk account een ander, sterk wachtwoord of een wachtwoordzin van minimaal 12 tekens aan. Een wachtwoordmanager onthoudt ze voor je en stelt bij een nieuw account een veilig wachtwoord voor.
Zet tweestapsverificatie aan waar dat kan, te beginnen met je e-mail. Veiliginternetten.nl zegt dat het je beschermt tegen wachtwoordlekken, omdat criminelen dan ook toegang tot je tweede verificatiemiddel nodig hebben.

Zie je vreemde transacties of vermoed je identiteitsfraude, dan raadt de AP aan dat te melden bij het Centraal Meldpunt Identiteitsfraude (CMI) en aangifte te doen bij de politie. Kom je niet meer in een account, of zie je inlogs die je niet herkent, lees dan someone else signed into your account (Engelstalig).

Heeft PHP2Shell mijn wachtwoorden gelekt?

Daar is geen officieel bericht over. PHP2Shell zijn twee kritieke kwetsbaarheden in PHP, de taal waar veel websites op draaien, die het PHP-project op 21 oktober 2026 heeft opgelost. Het NCSC schrijft dat misbruik ertoe kan leiden dat aanvallers op afstand systemen overnemen. Een kwetsbaarheid op een server is niet hetzelfde als een datalek, dat veiliginternetten.nl omschrijft als toegang tot persoonsgegevens zonder dat dit mag of zonder dat dit de bedoeling is.

Het NCSC meldde op 23 oktober 2026 dat het één melding kent van mogelijk misbruik in het buitenland, maar dat niet is bevestigd dat de aanval ook echt succesvol was. Tot en met 23 oktober 2026 noemt geen van de officiële bronnen in deze gids een bedrijf of klanten die getroffen zijn. Onze gids zijn mijn persoonsgegevens in gevaar? legt uit hoe je het hoort als dat verandert.

Waar Failshot past

De stappen hierboven regelen een gelekt wachtwoord. Failshot is voor iets anders: het moment dat iemand achter je Mac gaat zitten. Je Mac-wachtwoord is de eerste laag. Failshot is de tweede beveiligingslaag, de laag na je wachtwoord.

Als Failshot aan staat, maakt het foto's van wie je Mac ontgrendelt en neemt het met Pro daarna een video van 5 seconden op, en het venster van Failshot laat die persoon weten dat de ontgrendeling is gefotografeerd. Zet met Pro meldingen aan, en Failshot mailt je over een ontgrendeling die je niet als de jouwe bevestigt, een verkeerde Failshot-pincode of een verkeerd antwoord, of als de cameratoegang van Failshot wordt uitgezet terwijl het aan staat. Om het uit te zetten, of te stoppen via het menu, is Touch ID of je Failshot-pincode met je antwoord nodig, nooit je Mac-wachtwoord.

Failshot is gratis te downloaden op failshot.app voor de Mac, met macOS 14 of later. Gratis te gebruiken. Pro voegt video, e-mailmeldingen en de versleutelde kluis toe. Probeer Failshot Pro 7 dagen gratis op failshot.app. Je kaart wordt bij het aanmelden vastgelegd en op dag 8 belast, tenzij je opzegt. De app is in het Engels, en de versies voor iPhone, Android en Windows komen binnenkort.

Meer vragen

Betekent een gemarkeerd wachtwoord dat iemand in mijn account is geweest?

Niet op zichzelf. De melding betekent dat het wachtwoord in een bekend lek voorkomt. Wijzig het toch. De Fraudehelpdesk raadt na een datalek aan extra op te letten op oplichting en te controleren of de bij- en afschrijvingen op je bankrekening kloppen.

Laat Google het me weten als een wachtwoord lekt?

Google zegt dat het je een melding kan sturen als het je opgeslagen wachtwoorden online vindt. Je zet die meldingen aan of uit op passwords.google.com, onder Instellingen > Wachtwoordmeldingen. Krijg je zo'n melding, ga dan volgens Google rechtstreeks naar Wachtwoordcheck om na te gaan of de melding authentiek is.

Kan ik een waarschuwing voor een oud account negeren?

Apple laat je beveiligingsadvies verbergen waar je niets mee kunt: kies in Wachtwoorden Beveiliging, kies het account en daarna Verberg. Bestaat de website of app niet meer, dan kun je het account volgens Apple van je apparaat en uit je iCloud-sleutelhanger verwijderen.

Is een passkey beter dan een wachtwoord?

Apple zegt dat je, als een website of app een passkey of Log in met Apple aanbiedt, bij het wijzigen van een gemarkeerd wachtwoord kunt overstappen en zo de veiligheid en het gemak van die functies krijgt.

Een e-mail zegt dat mijn wachtwoord in een datalek zat. Is dat echt?

Misschien niet. De AP waarschuwt dat criminelen gegevens uit een datalek gebruiken om nepberichten geloofwaardiger te maken. Gebruik de links niet. Controleer het in de Wachtwoorden-app, met Wachtwoordcheck of op de website van de organisatie zelf. Lees ook hoe je een nepmail over een beveiligingsupdate herkent.