Wachtwoorden zijn nog altijd de zwakste schakel in online veiligheid, niet omdat ze slecht zijn, maar omdat mensen ze hergebruiken. Als een website waar jij een account hebt gehackt wordt, belandt jouw wachtwoord op enorme lijsten die criminelen vervolgens bij andere diensten uitproberen. Die techniek heet credential stuffing, en het is tegenwoordig de meest voorkomende manier waarop accounts worden overgenomen. Daarom hebben we Planninn een extra beschermlaag gegeven.
Wat we nu doen
Elke keer dat je een account aanmaakt of je wachtwoord wijzigt, vergelijkt Planninn dat wachtwoord op de achtergrond met bekende datalekken. Komt het daarin voor, dan sturen we je één vriendelijk bericht met het advies om het te wijzigen. Meer niet, je wordt nooit buitengesloten en we blokkeren niets. Het is een advies en we willen je nergens toe dwingen. We maken je er op attent.
Hoe de controle je privacy beschermt
Dit is het belangrijkste deel: je wachtwoord verlaat Planninn nooit. We gebruiken een privacyvriendelijke methode (k-anonymity) waarbij we lokaal een versleutelde vingerafdruk (signature) van je wachtwoord maken en daar slechts de eerste vijf tekens van delen met de lekkendatabase Have I Been Pwned. Die database stuurt honderden mogelijke matches terug en Planninn controleert lokaal of de jouw wachtwoord erbij zit. Zo weten we of er een match is zonder dat iemand ooit je wachtwoord te zien krijgt.
Wat we bewust níet doen
We slaan je wachtwoord nooit leesbaar op, alleen in een onomkeerbaar versleutelde vorm (bcrypt). Dat is precies zoals het hoort: zelfs wij kunnen je wachtwoord niet inzien. Het betekent ook dat we bestaande wachtwoorden niet met terugwerkende kracht kunnen scannen. De controle werkt vanaf nu bij registratie en bij elke wijziging. Dat is een bewuste keuze in jouw voordeel.
Wat je zelf kunt doen
- Gebruik voor Planninn een uniek wachtwoord dat je nergens anders gebruikt.
- Overweeg een wachtwoordmanager zoals bijvoorbeeld NordPass die maakt en onthoudt voor elke site een ander sterk wachtwoord.
- Zet een (biometrische) passkey aan (Face ID, vingerafdruk of Windows Hello) onder Profiel → Beveiliging, voor inloggen dat niet te phishen is.
- Benieuwd welke van jouw accounts in lekken zijn beland? Controleer je e-mailadres gratis op haveibeenpwned.com.
Veelgestelde vragen
Is Planninn gehackt?
Nee. Deze controle gaat over wachtwoorden die bij andere websites zijn uitgelekt en die je mogelijk hebt hergebruikt. Er is niet ingebroken op je Planninn-account en wij zijn niet gehackt.
Zien jullie mijn wachtwoord?
Nee. Je wachtwoord wordt lokaal versleuteld en verlaat Planninn nooit in leesbare vorm. We delen alleen een korte, gedeeltelijke vingerafdruk met de lekkendatabase. Wij hebben geen toegang tot jou gegevens en ook niet de gegevens binnen het Planninn account.
Word ik buitengesloten als mijn wachtwoord in een lek staat?
Nee. Je krijgt één advies-e-mail; verder verandert er niets aan je toegang. Het is een tip, geen blokkade.
Waarom controleren jullie mijn huidige wachtwoord niet?
Omdat we het niet leesbaar opslaan (en dat ook niet willen .... privacy & security first) ... ). De controle werkt vanaf nu, bij nieuwe en gewijzigde wachtwoorden.
Kan Planninn om mijn wachtwoord vragen ?
Nee. Wij zullen nooit om je wachtwoord vragen. Niet via email, telefoon, social media etc. Als je een dergelijk verzoek krijgt need dan direct contact met ons op zodat we dit kunnen onderzoeken en eventueel bij de desbetreffende autoriteiten melden.
Geschreven door Jos Vervoorn, Planninn (IT-Consolidated BV). Gecontroleerd september 2026.