Uw online accounts beveiligen met wachtwoordcontrole

Opmerking: We zijn bezig deze functie geleidelijk uit te rollen, dus het kan even duren voordat u deze ziet in uw respectieve kanaal en build.

Elk jaar worden honderden miljoenen gebruikersnamen en wachtwoorden online weergegeven wanneer websites of apps het doelwit worden van gegevenslekken.

Gelekte gebruikersnamen en wachtwoorden komen vaak te koop op de online zwarte markt, vaak aangeduid als het Dark Web. Hackers gebruiken geautomatiseerde scripts om verschillende combinaties van gestolen gebruikersnaam en wachtwoord te proberen om accounts van mensen te kapen. Als een van uw accounts wordt geschonden, kunt u het slachtoffer zijn van frauduleuze transacties, identiteitsdiefstal, illegale geldoverdrachten of andere illegale activiteiten.

Hoewel mensen regelmatig worden gewaarschuwd voor het opnieuw gebruiken van dezelfde combinatie van gebruikersnaam en wachtwoord voor meer dan één online account, is dit een veelvoorkomende praktijk, waardoor ze kwetsbaar zijn op meerdere sites als zelfs een van hun wachtwoorden wordt gelekt.

Met Wachtwoordcontrole kunt u uw onlineaccounts in Microsoft Edge beveiligen door u te informeren wanneer een van uw wachtwoorden is gehackt, zodat u ze kunt bijwerken. Het onmiddellijk wijzigen van wachtwoorden is de beste manier om te voorkomen dat uw account wordt gekaapt.

Hoe wachtwoordcontrole werkt

Wanneer u Wachtwoordcontrole voor het eerst inschakelt, controleert Microsoft Edge de wachtwoorden die u in de browser hebt opgeslagen op een grote database met bekende gelekte wachtwoorden die zijn opgeslagen in de cloud. Als een van uw gebruikersnaam-wachtwoordparen overeenkomt met die in de database, worden ze weergegeven op de pagina Wachtwoordcontrole in Microsoft Edge-instellingen. Alle wachtwoorden die daar worden vermeld, zijn niet langer veilig te gebruiken en u moet ze onmiddellijk wijzigen.

Opmerking: Al uw gebruikersnaam-wachtwoorden worden automatisch gescand wanneer deze mogelijkheid de eerste keer wordt ingeschakeld. Daarna wordt elke combinatie van gebruikersnaam en wachtwoord gecontroleerd wanneer deze wordt gebruikt (wat betekent dat deze wordt opgeslagen of automatisch ingevuld). Als u al uw wachtwoorden opnieuw wilt scannen, klikt u op de knop Nu scannen op de pagina Wachtwoordcontrole.

Naast de details die beschikbaar zijn op de pagina Wachtwoordcontrole, ziet u mogelijk ook een of meer van de onderstaande meldingen waarin u wordt geïnformeerd dat u onveilige wachtwoorden hebt die moeten worden bijgewerkt:

Samenvattingsmelding Wanneer u Wachtwoordcontrole voor het eerst inschakelt, worden al uw opgeslagen wachtwoorden gescand om te zien of een van deze wachtwoorden is gecompromitteerd. Als een van uw wachtwoorden overeenkomt met die in de lijst met bekende gelekte wachtwoorden, wordt er een melding weergegeven:

Deze melding wordt slechts één keer weergegeven wanneer een nieuw wachtwoord onveilig blijkt te zijn. Wanneer u de melding ziet, hebt u twee opties: u kunt Details weergeven selecteren om meer details weer te geven of u kunt Niet nu selecteren om deze melding te sluiten.
Instellingen en meer menuwaarschuwing Als u de overzichtsmelding sluit, blijft een kleine badge zichtbaar in het menu Instellingen en meer .
Als u Instellingen en meer selecteert wanneer de badge zichtbaar is, geeft Microsoft Edge een waarschuwing weer met het aantal wachtwoorden dat is gecompromitteerd. Als u deze waarschuwing selecteert, gaat u naar de pagina Met instellingen voor wachtwoordcontrole.
Websitemelding Naast de hierboven genoemde meldingen ziet u mogelijk ook een waarschuwing wanneer u een website bezoekt die een opgeslagen wachtwoord heeft waarvan bekend is dat deze onveilig is.
De waarschuwing wordt niet weergegeven voor wachtwoorden die zijn opgenomen in de lijst Negeren. Als u geen waarschuwing meer wilt zien, verplaatst u dat wachtwoord naar de lijst Negeren op de instellingenpagina voor wachtwoordcontrole.
Nu scannen Naast een geautomatiseerde scan wanneer de functie is ingeschakeld, kunt u nu ook de beveiliging van uw wachtwoorden op elk gewenst moment controleren met Behulp van Nu scannen. U vindt deze optie op de pagina Met instellingen voor wachtwoordcontrole.
Als u uw wachtwoorden op elk gewenst moment wilt controleren, selecteert u Nu scannen. De scan wordt binnen enkele seconden voltooid en u kunt zien welke van uw wachtwoorden onveilig zijn en onmiddellijk moeten worden bijgewerkt om beveiligd te blijven.

Beveiliging en privacy

De beveiliging en privacy van uw gegevens vormt de kern van het ontwerp van wachtwoordmonitor. We hebben van dit doel onze ultieme en compromisloze prioriteit gemaakt.

Wanneer Wachtwoordcontrole uw referenties controleert op basis van de database met bekende gelekte referenties, helpt krachtige versleuteling ervoor te zorgen dat uw gegevens niet aan iedereen worden onthuld. Alleen u weet welke van uw opgeslagen wachtwoorden zijn aangetast. Zelfs Microsoft weet dit niet.

Wachtwoordcontrole inschakelen

Zorg ervoor dat u bent aangemeld bij Microsoft Edge met uw Microsoft-account of uw werk- of schoolaccount.
Ga naar Instellingen en meer > Instellingen > Profielen > Wachtwoorden.
Schakel Waarschuwingen weergeven wanneer wachtwoorden worden gevonden in een onlinelek in. Mogelijk moet u Meer instellingen uitvouwen om de optie te zien.

Onveilige wachtwoorden worden weergegeven op de instellingenpagina voor wachtwoordcontrole.

Automatisch inschakelen

Als u bent aangemeld en uw wachtwoorden synchroniseert, wordt Wachtwoordcontrole automatisch ingeschakeld voor uw browser. U ziet ook een bericht waarin u hierover wordt geïnformeerd. U kunt naar Instellingen en meer > Profielen > Wachtwoorden gaan en Wachtwoordcontrole op elk gewenst moment uitschakelen.

Mogelijk ziet u ook een ander bericht waarin u wordt gevraagd of u Wachtwoordcontrole wilt inschakelen. Selecteer Ja om de functie in te schakelen. Vervolgens wordt gecontroleerd of een van uw wachtwoorden is gelekt. Als u later een beslissing wilt nemen, kunt u altijd naar Instellingen en meer > Wachtwoorden gaan en Wachtwoordcontrole op elk gewenst moment uitschakelen.

Reageren op meldingen

Als u hoort dat een wachtwoord niet meer veilig is, kunt u kiezen hoe u wilt reageren.

Ga naar Instellingen en meer > Instellingen > Profielen > Wachtwoorden > Wachtwoordcontrole.
U vindt hier al uw onveilige wachtwoorden. Alle wachtwoorden die hier worden vermeld, zijn gevonden die overeenkomen met die in de database met gecompromitteerde wachtwoorden en zijn niet langer veilig in gebruik. U moet ze onmiddellijk bijwerken.
Voer een van de volgende handelingen uit voor elk accountwachtwoord dat op de pagina wordt vermeld:
- Als u het wachtwoord wilt wijzigen, selecteert u Wijzigen. U wordt naar de betreffende website gebracht waar u uw wachtwoord moet bijwerken.
- Als een vermelding in de lijst met aangetaste wachtwoorden niet meer relevant voor u is, selecteert u Negeren. Wachtwoordcontrole voegt de wachtwoorden toe aan een lijst met genegeerde waarschuwingen.
  
  Als u een waarschuwing hebt genegeerd, kunt u deze herstellen in de lijst Genegeerde waarschuwingen door Herstellen te selecteren.

We hebben ook maatregelen genomen om het bijwerken van wachtwoorden iets eenvoudiger te maken. Wachtwoordcontrole integreert nu de bekende URL-webstandaard. Dit betekent dat voor bepaalde websites (zoals Github, Twitter en Wordpress) u rechtstreeks naar de betreffende pagina's voor het wijzigen van het wachtwoord van die websites gaat als u de knop Wijzigen selecteert.

Met deze functie bespaart u tijd die u anders nodig hebt om te navigeren naar waar u uw wachtwoord voor die website kunt wijzigen.

Tip: Er is geen speciale indicatie voor een website die de URL-webstandaard ondersteunt; de knop Wijzigen ziet er altijd hetzelfde uit.

Veelgestelde vragen

Ik zie bekende oude of zwakke wachtwoorden vermeld als onveilig; Ik weet dit al.

Ongeacht hoe sterk of nieuw, elke combinatie van gebruikersnaam en wachtwoord die overeenkomt met een in de lijst, wordt gemarkeerd als gecompromitteerd. Daarom kunnen ook lokale IP-adressen of wachtwoorden voor routers of lokale websites worden opgenomen.

Hier komt de knop Negeren van pas; het is bedoeld om snel gecompromitteerde wachtwoorden te verwijderen die niet meer relevant voor u zijn.

Zijn wachtwoorden opgeslagen in Microsoft Edge veilig?

Gegevenslekken van websites en apps van derden zorgen ervoor dat gebruikersgegevens (inclusief, maar niet beperkt tot, gebruikersnamen en wachtwoorden) openbaar worden. Deze wachtwoorden zijn niet hetzelfde als uw wachtwoorden die zijn opgeslagen in Microsoft Edge.

Microsoft Edge controleert alleen de wachtwoorden die zijn opgeslagen in de browser op basis van de bekende lijst met gecompromitteerde referenties en waarschuwt u als uw accounts risico lopen.

Het markeren van sommige van de opgeslagen wachtwoorden in de lijst als gecompromitteerd, betekent op geen enkele manier dat de wachtwoorden die zijn opgeslagen in Microsoft Edge op enige manier beschikbaar zijn. Het is slechts een indicatie dat deze wachtwoorden nu in het openbare domein zijn als gevolg van gegevenslekken van derden en niet langer veilig te gebruiken zijn.

Wachtwoorden die zijn opgeslagen in de browser zijn nu veiliger omdat Wachtwoordcontrole u waarschuwt voor uw onveilige wachtwoorden, zodat u deze kunt wijzigen.

Waarom lekken wachtwoorden uit? Beveiligt Microsoft Edge ze niet?

Een waarschuwing voor gelekt wachtwoord wordt weergegeven wanneer een of meer wachtwoorden overeenkomen met de wachtwoorden die zijn gevonden in een lijst met gestolen referenties.

Dergelijke lijsten worden van tijd tot tijd op internet weergegeven. Ze worden gepubliceerd omdat een app of website ergens op internet is geschonden. Het is belangrijk om te weten dat deze lekken niets specifiek te maken hebben met Microsoft Edge of andere Microsoft-apps. Uw wachtwoorden zijn niet gelekt uit Microsoft Edge; de lijst met referenties afkomstig is van een andere app of website.

Het moment waarop u deze waarschuwing te zien krijgt, is meestal niet hetzelfde als het exemplaar waarop de referenties voor het eerst online zijn gelekt. Het daadwerkelijke lek kan op elk gewenst moment zijn opgetreden, van een paar dagen daarvoor tot enkele jaren geleden. Hoe dan ook, het betekent nog steeds dat de wachtwoorden waarvoor u wordt gewaarschuwd, zijn gecompromitteerd en niet langer veilig zijn om te gebruiken.

Hoe kan ik mijn wachtwoorden aan u vertrouwen als u steeds waarschuwingen ontvangt dat ze zijn gelekt?

Microsoft Edge is niet verantwoordelijk voor het online lekken van uw referenties; deze zijn gecompromitteerd toen een andere app of website werd geschonden. Wachtwoordcontrole in Microsoft Edge scant uw opgeslagen wachtwoorden op een database met bekende gelekte referenties en informeert u wanneer uw wachtwoorden zijn aangetast.

Al uw wachtwoorden worden automatisch gescand wanneer u deze functie voor het eerst inschakelt. Daarna wordt elk wachtwoord dat u gebruikt, opslaat of bijwerkt, automatisch gescand. Natuurlijk kunt u op elk gewenst moment zelf een scan uitvoeren voor al uw opgeslagen wachtwoorden door naar edge://settings/passwords te gaan.

Heb ik iets verkeerds gedaan waardoor dit is veroorzaakt?

Nee, voor de meeste gebruikers hebben ze geen specifieke actie ondernomen waardoor hun wachtwoorden in een onlinelek worden weergegeven. Slechte actoren stelen informatie van apps en websites, niet van het apparaat van een gebruiker.

Zijn door de browser gegenereerde wachtwoorden meer gevoelig om te worden gelekt?

Door de browser gegenereerde wachtwoorden zijn niet meer vatbaar voor inbreuk. Het feit dat u een volledig willekeurige set tekens als wachtwoord hebt gekozen (in plaats van bijvoorbeeld een bestaand wachtwoord te hergebruiken), maakt ze relatief veiliger dan andere wachtwoorden die u zou kunnen gebruiken.

Wanneer zijn mijn wachtwoorden gelekt?

Het wachtwoordlek waarover u wordt gewaarschuwd, kan zich op elk moment hebben voorgedaan, van een paar dagen tot een paar jaar geleden. Wanneer het lek is opgetreden, is het niet langer veilig om te gebruiken zodra een wachtwoord openbaar is gemaakt.

Hoe kan ik weten of je actie moet ondernemen of niet? Voeg wat context toe en deel details over deze gegevenslekken.

Opgeslagen wachtwoorden die zijn gemarkeerd als gecompromitteerd, zijn nu openbare informatie en mogen niet worden gebruikt. Overweeg deze wachtwoorden te wijzigen, met name als u ze gebruikt voor gevoelige accounts, zoals uw e-mail of bank. Omdat Microsoft alleen de lijst met gelekte wachtwoorden opslaat, kunnen we de tijd en de bron van deze lekken niet delen. Deze informatie is echter niet zo belangrijk als de bottom line: deze wachtwoordparen zijn niet langer veilig te gebruiken en moeten zo snel mogelijk worden gewijzigd.

Kunt u logboeken met mij delen om uit te leggen hoe dit is gebeurd ondanks het gebruik van VPN- en antivirussoftware?

Uw wachtwoord dat wordt weergegeven in een onlinelijst, heeft geen betrekking op de beveiliging van uw huidige apparaat. Het gebruik van een antivirusprogramma of andere beveiligingssoftware (zoals VPN) heeft geen invloed op het feit dat uw wachtwoorden worden gecompromitteerd, omdat wachtwoorden niet rechtstreeks van uw apparaat of de browser worden gestolen, maar van de servers van een andere app of website.

Hoe bang moet ik zijn dat ik een rapport heb ontvangen waarin staat dat er 12 wachtwoorden zijn gelekt, maar niet wanneer, dus ik heb geen idee welke en welke actie ik moet ondernemen?

Elk wachtwoord dat als onveilig wordt gemarkeerd, moet zo snel mogelijk worden gewijzigd, met name voor websites die u gebruikt die gevoelige persoonlijke gegevens bevatten die u wilt beveiligen, zoals uw e-mailadres of bankrekening.

Ik blijf berichten ontvangen over lekken, zelfs na het verwijderen van accounts of over accounts waar ik niet om geef.

De frequentie van de waarschuwingen is bijgewerkt, samen met het toevoegen van meer opties om waarschuwingen uit te schakelen die u niet meer wilt zien, zodat u meer controle hebt. U kunt nu de waarschuwing op de website uitschakelen of Negeren selecteren voor wachtwoorden die niet meer relevant voor u zijn.

Wat gebeurt er als ik niets doe aan mijn gecompromitteerde wachtwoorden?

Hackers gebruiken geautomatiseerde scripts om verschillende combinaties van gestolen gebruikersnaam en wachtwoord te proberen om accounts van mensen te kapen. Als een van uw accounts wordt overgenomen, kunt u het slachtoffer zijn van frauduleuze transacties, identiteitsdiefstal, onbevoegde overboekingen van geld of andere illegale activiteiten.

Als u uw gelekte wachtwoord niet bijwerkt, wordt u blootgesteld aan de bovenstaande risico's. We raden u aan uw gehackte wachtwoorden zo snel mogelijk te wijzigen.

Ik maak me zorgen over het automatisch invoeren van referenties op een phishingwebsite.

U kunt ervoor kiezen om de mogelijkheid 'primair wachtwoord' te gebruiken om verificatie te vereisen voordat automatisch invullen. Op deze manier werkt automatisch invullen alleen wanneer u dit autoriseert. Ga voor meer informatie naar Extra privacy voor uw opgeslagen wachtwoorden.

Waarom is deze functie voor mij ingeschakeld? Ik wil het niet gebruiken.

Voor sommige gebruikers wordt deze mogelijkheid automatisch ingeschakeld (u vindt meer informatie over wachtwoordcontrole die automatisch wordt ingeschakeld). Over het algemeen is Wachtwoordcontrole een functie die alle gebruikers moeten hebben ingeschakeld, omdat hiermee wordt voorkomen dat aanvallers toegang krijgen tot uw persoonlijke gegevens. Als u dit echter wilt uitschakelen, kunt u dit eenvoudig doen door naar edge://settings/passwords te gaan.