Alledaagse problemen. Opgelost.

Nederland

Kies je land

We sturen je nooit automatisch door. Kies zelf de versie die je wilt.

Europa

Amerika

Azië

Oceanië

Is mijn wachtwoord gelekt?

Typ het wachtwoord en druk op «Controleren»: je ziet het enige dat je apparaat zou verlaten, 5 tekens van de vingerafdruk. Pas als je op «Versturen» drukt, worden bekende datalekken doorzocht, en de vergelijking gebeurt hier.

Dit is het enige dat wordt verstuurd: ••••• naar Have I Been Pwned

Het veiligst: laat je browser of wachtwoordbeheerder je waarschuwen voor gelekte wachtwoorden (Chrome, Firefox en Safari op iPhone en Mac doen dat) zonder ze op een website in te typen. En typ geen wachtwoorden op sites die je niet vertrouwt, ook niet op deze. Er wordt niets bewaard of vastgelegd.

Indicatieve uitkomst. Solvemis is niet aansprakelijk voor de verkregen uitkomsten of het gebruik ervan.

Solvemis is gratis en zonder account. Heb je er iets aan gehad en wil je het project steunen? Trakteer me op een koffie

Zo werkt het

Zo gebruik je het

  1. Typ het wachtwoord dat je wilt controleren.
  2. Druk op «Controleren»: je ziet de 5 tekens van de vingerafdruk die je apparaat zouden verlaten.
  3. Druk op «Versturen naar Have I Been Pwned» om te zoeken.
  4. Lees de uitkomst: staat het erin, wijzig het dan overal waar je het gebruikt.

Zo wordt het berekend

Je browser zet het wachtwoord om in zijn SHA-1-vingerafdruk. Alleen de eerste 5 tekens van de vingerafdruk gaan naar de Pwned Passwords-API van Have I Been Pwned, die de rest van alle vingerafdrukken met hetzelfde begin teruggeeft en hoe vaak elk voorkomt; de vergelijking met de jouwe gebeurt in je browser. Deze methode heet k-anonimiteit: de vingerafdruk van «password» begint bijvoorbeeld met 5BAA6, en honderden verschillende vingerafdrukken beginnen zo, dus de dienst kan niet weten welke de jouwe is. Het verzoek vraagt ook om opvulling: valse vingerafdrukken met teller 0, zodat de grootte van het antwoord niet verraadt wat er gezocht is; die worden hier weggegooid. Het hele wachtwoord is nodig: met één andere letter verandert de vingerafdruk volledig.

Bronnen

Over deze rekenmachine

Waarom er maar 5 tekens weggaan

De SHA-1-vingerafdruk van een wachtwoord is een code van 40 tekens die voor hetzelfde wachtwoord altijd gelijk is en waarmee je niet terug kunt naar het wachtwoord. Van die vingerafdruk worden alleen de eerste 5 tekens verstuurd. Honderden vingerafdrukken van verschillende wachtwoorden beginnen zo, en de dienst geeft ze allemaal terug: wie het verzoek ontvangt, weet niet welke de jouwe was, en de vergelijking gebeurt in je browser.

Het veiligst: zonder het ergens in te typen

Chrome, Firefox en Safari op iPhone en Mac, en wachtwoordbeheerders, waarschuwen als opgeslagen wachtwoorden in datalekken opduiken, zonder dat je ze op een pagina hoeft te typen. Dat is het veiligst. En typ in het algemeen geen wachtwoorden op sites die je niet vertrouwt, ook niet op deze.

Waarom deze pagina geen reclame heeft

We hebben die weggehaald om je risico te verkleinen: op een pagina waar je een wachtwoord typt, laden we geen code van anderen. De pagina kan alleen verbinden met Solvemis en Have I Been Pwned, en dat staat in haar eigen code.

Veelgestelde vragen

Is het veilig om mijn wachtwoord hier te typen?

Het wachtwoord verlaat je apparaat niet: je browser maakt er een SHA-1-vingerafdruk van en alleen de eerste 5 tekens worden verstuurd, die honderden wachtwoorden gemeen hebben. Toch is het het veiligst om geen wachtwoorden te typen op sites die je niet vertrouwt, ook niet op deze: je browser of wachtwoordbeheerder kan je waarschuwen voor gelekte wachtwoorden zonder dat je ze ergens intypt.

Wat moet ik doen als het verschijnt?

Gebruik het niet meer en wijzig het overal waar je het gebruikt, te beginnen met je e-mail en je bank. Gebruik voor elke site een ander wachtwoord, bewaar ze in een wachtwoordbeheerder en zet tweestapsverificatie aan.

Als het niet verschijnt, is het dan veilig?

Niet per se. Het betekent alleen dat het niet in de bekende datalekken staat. Het kan kort of makkelijk te raden zijn, of gelekt zijn zonder dat iemand het nog weet.

Wat is Have I Been Pwned?

Een onafhankelijke dienst die wachtwoorden uit openbare datalekken verzamelt, zodat iedereen kan controleren of het zijne erbij staat. Het zoeken naar wachtwoorden is gratis en werkt zonder dat je het wachtwoord verstuurt.

Bijgewerkt op 21 oktober 2026

Mis je iets in deze tool, of een tool die er niet is? Schrijf ons