Google stopt met scannen darkweb naar gelekt mailadres

Google stopt begin volgend jaar met 'dark web report', zijn scan naar gelekte e-mailadressen op het darkweb. De functie heeft een paar jaar bestaan, maar volgens Google wisten gebruikers niet goed wat ze met de informatie konden doen.

Google zegt dat het zich daarom gaat richten op functies die meer handvatten bieden. "We voeren deze wijziging door om ons in plaats daarvan te richten op tools die duidelijkere, concrete stappen bieden om informatie online te beschermen. We blijven u volgen en beschermen tegen online bedreigingen, waaronder het darkweb."

De functie kwam 2,5 jaar geleden breed beschikbaar. Daarbij ging Google sites op het darkweb af op zoek naar gelekte e-mailadressen om die vervolgens in een rapport aan gebruikers te laten zien. Vervolgens kwam de zoekgigant met maatregelen om het account te beschermen, zoals tweetrapsauthenticatie. Google stopt met de rapporten vanaf 15 januari en verwijdert de data vervolgens een maand later. Het bedrijf zegt niet hoeveel gebruikers er zijn.

Hoe de scans technisch werkten is onduidelijk. Het darkweb is een naam voor de verzameling sites die niet toegankelijk zijn via reguliere browsers en alleen via software zoals Tor. Bovendien indexeren zoekmachines deze sites ook niet.

Reacties (38)

[ocn]

Jammer, dit lijkt me toch wel erg belangrijk om mensen er van bewust te maken dat hun inloggegevens van bepaalde sites gecompromitteerd zijn.

[NeuroTechie]

Gelukkig zijn er honderden andere tools/email providers die dit aanbieden

[ocn]

Google checked op basis van al je username/password combinaties in je Google Password Manager. Welke andere tools hebben deze username+password combinaties van mij?

[Kapitein187]

1Password

[ocn]

Maar dan moet ik dus van password manager wisselen en een abonnement nemen.. en dus niet honderden.

[Reactie gewijzigd door ocn op 15 december 2025 18:37]

[InjecTioN]

Of je nou betaalt met je persoonsgegevens, of daadwerkelijk een jaarabonnement afsluit, het kost beide iets. Nu stopt Google ermee (little surprise there), waardoor een optie als WatchTower van 1Password, of een wat meer basic alternatief https://haveibeenpwnd.com, prima alternatieven zijn.

Ik ben vooral fan van WatchTower.

[desalniettemin]

Vooral Google Reader mist ik. Dat was echt een hele goede RSS feeds reader.

[psdata]

of geregeld deze site bezoeken van onze eigen politie:

https://www.politie.nl/informatie/checkjehack.html

[Cybje]

Dat lijkt me een vraag die alleen jij kan beantwoorden. Niemand hier weet toch welke tools jouw usernames en passwords allemaal hebben.

Maar goed, diverse password managers hebben dit soort functionaliteiten, zoals 1Password: https://1password.com/features/dark-web-monitoring/

[ocn]

Ok, moet ik dus gaan betalen.

Mooie van Google Password Manager is dat het geïntegreerd is in Chrome en automatisch synchroniseert tussen desktop en mobiel.

[Mathijs Kok]

Ok, moet ik dus gaan betalen.

https://haveibeenpwnd.com/ is gratis en was altijd al completer.

[ocn]

Maar gooi jij daar dan al je username+wachtwoord combinaties in?

[Llopigat]

Je username is meestal je email dus als ze die tegenkomen dan sturen ze je sowieso een mailtje.

[david-v]

Of je betaalt met een abonnement of je betaalt met je (meta)data, simpele keuze.

[teek2]

Van Proton Pass is de gratis variant erg functioneel en ze gebruiken je data niet. Heeft ook darkweb monitoring.

[david-v]

Bitwarden ook, ik heb nog de gratis variant, maar als het goed bevalt zal ik wel een betaalde versie nemen, de rapportage is dan een stuk uitgebreider.

[Tarax]

Darkweb monitoring alleen als je een abonnement hebt.

[johanneslol]

Als je een samsung telefoon hebt kan je het in samsung pass ook laten scannen. Apple doet het ook.

[ocn]

Heb OnePlus en Unihertz.

[Clu3M0r3]

Heb OnePlus en Unihertz.

Beide Chinees. Zou ik ook voorzichtig mee zijn. (ik vertrouw Google/Apple/Samsung ook niet voor 100%)

[iqcgubon]

Quasi allemaal.

[Xfade]

dus best beperkt

[Stroper]

Die honderden andere tools zijn enkel gekend door meer technisch vaardige gebruikers, en worden dus enkel door hen gebruikt.
Zelfs de grootste digibeten kennen ten minste de naam Google, dus voor de minder technische gebruiker was het goed dat dit via Google kon. Daarvoor is er nu geen alternatief.

[sambalbaj]

Dit zat standaard in de Google One abonnementen.
Je ziet dat ze alle extra functionaliteiten uit de enkel opslag abonnementen aan het halen zijn en middels Home Premium nu naar de duurdere +Gemini AI abonnementen aan het pushen zijn.

[metalmania_666]

Dit werkt alleen in Google Password Manager. Er zijn veel mensen die die niet gebruiken.

In mijn kennissenkring zijn dat er 4

Veel mensen gebruiken of een andere passwordmanager of geen

[ocn]

In 2024 gebruikte 32% Google Password Manager.

Tweede plek is Apple met 23%.

1Password heeft 5% van de markt.

https://www.security.org/...rd-manager-annual-report/

[PaulHelper]

Gekleurd want android world en vooral Nederlands spreken den maar

https://androidworld.nl/discussie/bitwarden-is-een-populairdere-wachtwoordmanager-dan-die-van-google/

Bitwarden wordt steeds groter. Alleen al het feit dat mijn moeder zelfs over is gegaan en durfde al is dat n=1 laat wel een langzame shift zien.

[vuurbal]

'We blijven u volgen...'

[Clu3M0r3]

Wellicht heb ik een aantal jaren onder een hunebed geleefd, want deze service van google was me totaal onbekend.

Sites als https://haveibeenpwned.com/ ken ik wel, dus dat hunebed was kennelijk toch niet zo groot.

[ocn]

Het zit in Google Password Manager als 1 van de 3 opties.

[Clu3M0r3]

Aha, dank. Ik gebruik geen passwordmanagers, ik schrijf ze op en leer ze uit het hoofd.

[ocn]

Ah ok, ik hergebruik geen wachtwoorden en ze zijn altijd complex.

[DaKluit]

Als jij de password manager van Google niet gebruikt, dan is dat op zich best logisch. En dan heeft dat niets met een hunebed te maken ;)

[Clu3M0r3]

Als jij de password manager van Google niet gebruikt, dan is dat op zich best logisch. En dan heeft dat niets met een hunebed te maken ;)

Dank hiervoor ;-)

[HollowGamer]

Is er een dienst waar Google na 2-3 jaar niet mee gestopt is? Of slechte heeft gemaakt zoals YouTube?

[MehHuntah]

Email is broken by design, je moet niet iemand kunnen mailen als je die persoon je niet kent, en approved hebt..

Het was ooit bedoelt als medium waarin scientists elkaar bericbtjes konden sturen. Maar nooit waarin onbekenden je een soort "antrax bomb" in je mail konden sturen zonder enige consequenties.

Probeer je moeder maar eens uit te leggen dat ze niet iedere envelop in haar brievenbus moet openen, maar het eerst naar een chemisch lab moet sturen om te laten analyseren of het veilig is om te openen,

Iedereen ziet email als post.. maar het is iets heel anders....

[TheMoonMan0]

Hmmm, heb je toevallig een idee dat je dit kan opzetten dat het op die manier kan werken?

Ik volg je redenering volledig maar had er nog nooit bij stilgestaan.

[Stijnvi]

Het vervelende aan deze dienst was dat ze je wel vertelden dat je data gevonden was, maar vervolgens gaven ze alleen je emailadres en de eerste drie letters van je wachtwoord, "voor het geval deze data niet van jou is". Ze vermeldden wel in welke database het was gevonden, maar in mijn geval was dat een algemene lijst zonder naam van een website, waardoor ik dus nog steeds niet weet welke login het nou is. Uiteindelijk heb je er dus vrij weinig aan. En het statement "uw data is gevonden op het dark web" is tegenwoordig van toepassing op iedereen die al meer dan een paar jaar het internet gebruikt.