KPN toont weer eens aan: hackers kraken en publiceren moeiteloos e-mail-wachtwoorden op internet. Hoe kan je testen of ook jouw e-mail is gehackt?

Hacken van e-mail-wachtwoorden

Wat hebben gamers, pornogluurders en online koopjesjagers met elkaar gemeen? Het zijn allemaal potentiële slachtoffers van hackers. Keer op keer stelen hackers de wachtwoorden van onschuldige internetgebruikers en publiceren die login-informatie vervolgens op het internet.

Bijzonder zwaar getroffen zijn diegenen waarvan het e-mail-wachtwoord werd gekraakt, met name als zij datzelfde wachtwoord voor meerdere diensten gebruiken. Met het gepubliceerde wachtwoord kunnen nieuwsgierigen dan niet alleen toegang tot de gamingsite, de porno-site of het koop-portal verkrijgen.

Met doorgaans minimale inspanning kijken ze vervolgens ook in het Facebook- of chataccount van hun slachtoffers rond, want het wachtwoord is immers hetzelfde.

Wat moet je weten over wachtwoorden?

Eén goede raad vooraf: gebruik nooit hetzelfde wachtwoord voor meerdere toepassingen! In ieder geval gevoelige gegevens zoals e-mailaccounts en sociale netwerken moet je met verschillende wachtwoorden beveiligen. Werd er een gehackt dan is de schade ten minste beperkt. Vergeetachtige personen kunnen beter vertrouwen op zogenaamde wachtwoordkluizen als Lastpass.

Moet ik mijn wachtwoord wijzigen?

Om erachter te komen of jouw gegevens voorkomen op een van de gepubliceerde wachtwoordlijsten en je accounts zomaar open staan voor mensen met kwade bedoelingen, hoef je je niet in te spannen op Google en ook geen individuele hackerfora na te pluizen. De online service "Should I Change My Password" (in goed Nederlands: "Moet ik mijn wachtwoord wijzigen?") grijpt terug op databanken van gehackte passwords vanaf 2007.

Werd jouw e-mail gehackt?

Om te controleren of jouw e-mailadres werd gehackt, tik je in het tekstvak van shouldichangemypassword.com je e-mailadres in en klikt op "Check it":

• een groene button geeft aan dat het adres in geen van de onderzochte databases opduikt en dus waarschijnlijk niet gehackt is. Honderd procent zekerheid heb je echter niet. Misschien werd de betrokken lijst nog niet gepubliceerd of is ze bij shouldichangemypassword.com nog niet bekend;
• is de button rood, dan waren hackers in staat om je wachtwoord te kraken en te publiceren. Shouldichangemypasswort.com toont ook de datum van publicatie. Is dat al een poos geleden en heb je je wachtwoord in de tussentijd wellicht ooit gewijzigd? Dan bestaat er geen dringende noodzaak meer voor actie. Maar is je wachtwoord nog steeds hetzelfde, dan moet je dat absoluut meteen veranderen! Dat geldt ook in geval van twijfel!

Tips bij het checken van je e-mail-wachtwoorden

• als je meerdere adressen in een keer wil controleren, klik dan op "bulk check". In het venster dat zich nu opent kan je maximaal tien e-mailadressen onder elkaar ingeven, elk op een aparte regel. Een klik op "Check" start de controle;
• of je e-mail-password nu wel of niet gehackt is, aangeraden wordt om belangrijke wachtwoorden regelmatig te wijzigen. Afhankelijk van het belang van de data een of meer malen per kwartaal. Als het goed is tonen onlinediensten echter nooit je wachtwoord aan derden. Vreemden kunnen de dienst dus niet als phishingservice misbruiken.

Is Shouldichangemypassword.com veilig?

• de data-overdracht van je ingetypte e-mailadres wordt via https-protocol versleuteld;
• shouldichangemypassword belooft bovendien om geen tekstinvoer op te slaan;
• en ook veiligheidsbedrijven als Sophos, die over de maker Daniel Grzelak uit Sydney publiceren, geloven kennelijk die belofte.