Hoe kom je erachter of je wachtwoord is gestolen?

Grote datalekken gebeuren met oncomfortabele frequentie. Het is nog nooit zo nodig geweest om uw online accounts te beveiligen met een wachtwoordbeheerder en tweefactorauthenticatie, indien beschikbaar.

Maar wat als een service die u gebruikt, is gehackt? De volgende hulpprogramma's kunnen u helpen te bepalen of uw accounts zijn vastgelopen in een inbreuk.

HaveIBeenPwned

HaveIBeenPwned.com is een online repository van e-mailadressen en wachtwoorden die zijn verzameld uit openbaar gemaakte datalekken. Voer uw e-mailadres in en de site zal u vertellen of dat e-mailadres is verschenen in datalekken en, zo ja, van welke sites.

De site biedt ook een tool om te achterhalen of uw wachtwoord onderdeel is geweest van datalekken. Het zal u echter niet vertellen op welke sites het wachtwoord is gevonden, omdat dit het voor iemand mogelijk zou kunnen maken om een ​​gebruikersnaam en wachtwoord samen te stellen die nog niet zijn gewijzigd.

De lijst met sites van HIBP waar uw account is overtreden, is niet volledig, vooral als u een combinatie van gebruikersnaam en wachtwoord op meerdere sites opnieuw hebt gebruikt. Als uw aanmeldingsgegevens voor Dropbox bijvoorbeeld zijn geschonden in de 2016-hack van het bedrijf, kan een aanvaller het op andere sites proberen in de hoop dat u uw gebruikersnaam en wachtwoord opnieuw gebruikt.



Wachtwoordcontrole Chrome-extensie

Als u de Chrome-webbrowser gebruikt, controleert de extensie Wachtwoordcontrole van Google uw wachtwoord op bekende datalekken wanneer u zich aanmeldt bij een site. Dit geeft Google je wachtwoord niet, maar het geeft je wel een waarschuwing wanneer je een oud wachtwoord gebruikt dat mogelijk moet worden gewijzigd.



Wachtwoord managers

Veel wachtwoordbeheerders, waaronder onze Editors 'Choice Keeper en Dashlane, bieden services die de e-mailadressen en wachtwoorden vergelijken met bekende datalekken. Wachtwoordbeheerders gaan nog een stap verder en laten u weten of uw wachtwoorden worden weergegeven bij datalekken en bieden in sommige gevallen manieren om uw wachtwoord bij te werken of te wijzigen om uw account te beveiligen. De details over hoe de functie werkt, varieert van de ene service tot de andere, maar als u er een gebruikt (en dat zou u moeten doen), probeer het dan.



Inloggeschiedenis

Als u wilt weten of iemand daadwerkelijk toegang tot uw account heeft gekregen, bieden veel services een functie voor inloggeschiedenis. Sites zoals Google en Facebook laten je een lijst zien van elke login of poging om in te loggen op je account en waar het vandaan kwam. Als u denkt dat uw account door iemand anders dan uzelf is geopend, bekijk het dan. Als u vreemde activiteiten vindt, logt u uit bij die sessies en wijzigt u uw wachtwoord. En activeer tweefactorauthenticatie, waardoor de kans kleiner wordt dat iemand toegang tot uw account krijgt, zelfs als ze uw wachtwoord hebben.



Privacyrechten Clearinghouse

De meeste tools zoals HaveIBeenPwned vergelijken uw e-mailadres en wachtwoord met openbare lijsten van overtreden accounts. U kunt echter ook datalekken controleren met deze online tool van Privacy Rights Clearinghouse. Zoek naar specifieke bedrijven om te zien of ze zijn overtreden of abonneer je op een feed met inbreuken om erachter te komen wanneer nieuwe gebeuren. Als u vreemd gedrag op een account ziet, kan het geen kwaad om te controleren of dat bedrijf onlangs is overtreden (en nog belangrijker, als u uw account sindsdien hebt bijgewerkt).



Wat te doen als je bent gehackt

Als je inderdaad bent gehackt, kun je het volgende doen.

• Hoe uw wachtwoord is gestolen