Hoe controleer ik of mijn wachtwoord in een datalek voorkomt?

Typ het wachtwoord in Te controleren wachtwoord en klik op Controleer op lekken. Het resultaat geeft aan of het voorkomt in de lijst met gelekte wachtwoorden van Have I Been Pwned en hoe vaak. Gebruik Tonen om te onthullen wat je hebt getypt.

Wordt mijn wachtwoord naar Have I Been Pwned gestuurd?

Nee. Je browser hasht het met SHA-1 via Web Crypto, en alleen de eerste 5 tekens van de hash gaan naar api.pwnedpasswords.com. De match wordt vervolgens lokaal gecontroleerd tegen de geretourneerde lijst.

Wat betekent het als mijn wachtwoord niet in een datalek is gevonden?

Het betekent alleen dat het wachtwoord afwezig is in de dataset van Have I Been Pwned. Het bewijst niet dat het wachtwoord sterk is. Een lang, uniek wachtwoord dat je niet hergebruikt, blijft de veiligere keuze.

Waarom krijg ik een foutmelding dat de lekdatabase niet bereikbaar is?

Dit is de enige tool die een netwerkverzoek nodig heeft. De foutmelding verschijnt wanneer api.pwnedpasswords.com geblokkeerd is, offline is of een HTTP-fout retourneert. Controleer je verbinding of adblocker en probeer het opnieuw.

Kan de tool een veilig vervangend wachtwoord genereren?

Ja. Klik op Een sterk vervangingswachtwoord genereren. Het creëert lokaal een willekeurig wachtwoord van 20 tekens met crypto.getRandomValues, controleert het op dezelfde manier tegen de lekkenlijst en toont het met een Kopiëren-knop.

Ja. Elke tool is gratis te gebruiken, zonder account en zonder creditcard. Het werk gebeurt op jouw apparaat in plaats van op onze servers, en daarom is het gratis te gebruiken.

Ja. Het werkt in actuele mobiele browsers op iOS en Android, zonder iets te installeren.

🛡️

Gratis Wachtwoord-inbreukcontrole

Controleer of een wachtwoord is verschenen in bekende gegevenslekken via Have I Been Pwned — met k-anonimiteit, zodat het wachtwoord lokaal wordt gehasht en alleen een 5-teken hashprefix wordt verzonden. Het wachtwoord zelf verlaat je browser nooit.

Draait in je browserGeen aanmelding, geen pop-upsGeen aanmelding vereistVoor altijd gratis

Te controleren wachtwoord

Je wachtwoord wordt nooit verzonden. Het wordt in de browser gehasht met SHA-1 en alleen de eerste 5 tekens van die hash worden naar de Have I Been Pwned range API gestuurd. De server geeft alle gelekte hashes met dat voorvoegsel terug en de vergelijking vindt lokaal plaats — dit is het k-anonimiteitsmodel, zodat de dienst je wachtwoord of de volledige hash nooit leert kennen.

Deze controle doet één netwerkverzoek — het verstuurt het 5-teken hashvoorvoegsel naar api.pwnedpasswords.com. Je wachtwoord en de volledige hash worden nooit verstuurd.

Hoe het werkt

Controleert een wachtwoord tegen de database van Have I Been Pwned met miljarden geschonden wachtwoorden — zonder het wachtwoord ooit ergens heen te sturen. Het gebruikt het k-anonimiteitsmodel: alleen de eerste 5 tekens van het SHA-1-hash van het wachtwoord verlaten je browser.

1
Het wachtwoord wordt lokaal gehasht
Je wachtwoord wordt in je browser SHA-1-gehasht met de Web Crypto API. Het wachtwoord zelf verlaat je apparaat nooit.
2
Alleen een 5-teken-voorvoegsel wordt verzonden
De eerste 5 hex-tekens van het hash worden naar de Have I Been Pwned-bereik-API verzonden, die elk geschonden hash met dit voorvoegsel retourneert.
3
De overeenkomst wordt in je browser gecontroleerd
Je browser zoekt naar je hash-achtervoegsel in die lijst en toont hoe vaak (zo nodig) het wachtwoord in inbreuken is opgedoken. De service leert nooit welke van jou was.

Dit is het enige LibraTool-hulpmiddel dat een netwerkaanvraag maakt, en zelfs dan verlaten je wachtwoord en de volledige hash je browser nooit — alleen een 5-teken hash-voorvoegsel doet dit.

Gerelateerde tools

🔒

Wachtwoordsterktecontrole

Controleer hoe sterk je wachtwoord is met entropieanalyse, schattingen van kraaktijd en een gedetailleerde checklist van vereisten. Volledig in je browser.

Probeer het

🌐

WebRTC IP-lektest

Controleer of WebRTC je lokale netwerkadres of je echte openbare IP lekt om je VPN heen. Voert een echte peer-verbinding uit in je browser via publieke STUN-servers — niets wordt geüpload.

Probeer het

🔓

PDF ontgrendelen

Verwijder het wachtwoord van een PDF die je kunt openen, of hef de beperkingen voor afdrukken, kopiëren en bewerken op. Meerdere bestanden tegelijk. Draait in je browser; niets wordt geüpload.

Probeer hetBestanden blijven lokaal