Hoe weet je of je wachtwoord is gelekt?
Het korte antwoord
Check je e-mailadres op haveibeenpwned.com. Dat is de gratis standaard voor datalekken. Je kunt ook de ingebouwde lekscanner van je wachtwoordmanager gebruiken. Staat een wachtwoord in een lek, verander het dan direct bij die dienst en overal waar je hetzelfde wachtwoord gebruikte.
Uitgebreid
Datalekken zijn aan de orde van de dag. Meestal merk je er zelf niets van. De site haveibeenpwned.com verzamelt geverifieerde lekken. Je zoekt er gratis op in welke lekken jouw e-mailadres voorkomt. Je kunt je er ook abonneren op waarschuwingen bij nieuwe lekken. Dat kost niets en is een van de nuttigste dingen die je in vijf minuten voor je beveiliging kunt doen.
Moderne wachtwoordmanagers hebben die controle ingebouwd en gaan een stap verder. Ze vergelijken al je opgeslagen wachtwoorden doorlopend met bekende lekken. Ze waarschuwen je per wachtwoord. Bij NordPass heet dat de datalek-scanner. Dashlane houdt zelfs het darkweb in de gaten. Bitwarden, 1Password en Proton Pass rapporteren gelekte en hergebruikte wachtwoorden in hun kluisoverzichten.
Kom je een treffer tegen? Dan los je het rustig op. Verander het wachtwoord bij de getroffen dienst. Kijk waar je hetzelfde wachtwoord nog meer gebruikte. Je manager laat dat zien. Zet daarna waar het kan tweestapsverificatie aan. Dan ben je beter beveiligd dan voor het lek.