Post Header
Dit jaar, ter erkenning van Wereld Wachtwoord Dag, vragen we alle fans om een paar minuten de tijd te nemen om er zeker van te zijn dat hun wachtwoorden – en hun Archive of Our Own – AO3 (Ons Eigen Archief) accounts – veilig zijn.
Recentelijk heeft de Beleids- & Misbruikcommissie opgemerkt dat een stijgend aantal gebruikers toegang tot hun AO3 accounts is verloren omdat ze een onveilig wachtwoord hebben gebruikt. We willen onze gebruikers verzekeren van het feit dat dat er geen indicatie is dat AO3 een datalek heeft gehad. De Beleids- & Misbruikcommissie heeft kunnen vaststellen dat al de inloggegevens van de getroffen gebruikers op andere manieren in gevaar is gebracht, zoals per ongeluk malware downloaden op hun apparaten en/of het hergebruiken van een wachtwoord op AO3 dat ze ook op een website gebruikt hebben waar een datalek is geweest.
Begin 2025 zijn een aantal grote datasets online geplaatst die honderden miljoenen email/wachtwoord combinaties bevatten die via malware en gecompromitteerde websites verkregen zijn. Het is gebruikelijk voor scammers om deze gecompromitteerde email/wachtwoord combinaties op andere websites te gebruiken, voor het geval dat de getroffen wachtwoorden ergens anders hergebruikt zijn. Zo kunnen scammers toegang krijgen tot accounts op websites die nog nooit een datalek hebben gehad, zoals AO3. Als een scammer eenmaal toegang heeft tot een account, kan diegene het e-mailadres, wachtwoord, en/of de gebruikersnaam van het account veranderen, of de accountinformatie aan andere mensen verkopen.
AO3 is altijd gratis om te gebruiken, maar sommige mensen begrijpen mogelijk niet hoe ze een eigen AO3 account moeten aanmaken. Hier zijn verschillende redenen voor, zoals taalbarrières en onbekendheid met onze website. Deze mensen kopen mogelijk AO3 accountinformatie omdat ze onder de verkeerde veronderstelling verkeren dat AO3 accounts rechtmatig verkocht kunnen worden. Zij ontdekken pas dat ze gescamd zijn wanneer de Beleids- & Misbruikcommissie het account opnieuw verwerft om het terug te geven aan de oorspronkelijke gebruiker.
De Beleids- & Misbruikcommissie heeft ijverig gewerkt om de gecomprimeerde accounts te herkennen en om ze terug te geven aan de oorspronkelijke eigenaren. We zijn ook gaan samenwerken met de slachtoffers van de account-verkoop scam om ze te helpen een eigen gratis AO3 account aan te maken. Helaas hebben deze slachtoffers soms, in de veronderstelling dat het gekochte account rechtmatig van hen is, werken verwijderd of andere inhoud geplaatst onder de naam van de originele account eigenaar. Hoewel de Beleids- & Misbruikcommissie eigenschappen van een account kan terughalen, kunnen we geen verwijderde inhoud terughalen.
Wees er zeker van dat je wachtwoord veilig is
Je kan je kwetsbaarheid reduceren voor soortgelijke incidenten door de volgende richtlijnen voor veilig internetgebruik te volgen:
- Kies een uniek, veilig wachtwoord (wachtwoord generator in het Engels) voor elk van je accounts op alle platforms.
- Hergebruik nooit wachtwoorden en deel ze niet met anderen om wat voor reden dan ook.
- Gebruik een wachtwoordmanager. Dit helpt je om unieke, veilige wachtwoorden te kiezen voor elk van je accounts zonder dat je je zorgen hoeft te maken dat je ze zal vergeten. Veel browsers hebben een gratis ingebouwde en veilige wachtwoordmanager als je liever geen software van een derde partij wil downloaden.
- Houd je antivirus software en besturingssysteem up to date, en stel ze in om regelmatig te scannen op malware.
- Controleer de website haveibeenpwned.com (website in het Engels) om te kunnen controleren of je mails, wachtwoorden, en andere informatie mogelijk blootgesteld is bij dataleks. Verander je wachtwoorden van elke gelekte website en elk account op andere websites waar je mogelijk hetzelfde wachtwoord hebt gebruikt.
Als je je ooit zorgen maakt over dat je AO3 account risico loopt op gecompromitteerd te zijn, doe dan het volgende:
- Verander je wachtwoord meteen. hierdoor log je – en ieder ander die toegang heeft tot je account– meteen uit van al de sessies op elk apparaat.
- Als je je wachtwoord vergeten bent, maar wel toegang hebt tot het emailadres dat momenteel gelinkt is met je AO3 account, kan je uitloggen en in plaats hiervan je wachtwoord herstellen.
- Als je je wachtwoord vergeten bent en niet langer toegang hebt tot het emailadres dat je voor je account gebruikt hebt, neem contact op met Support.
- Let erop dat het e-mailadres dat gelinkt is aan je AO3 account er een is die je regelmatig controleert, omdat we hier al de notificaties voor je account naartoe sturen. Als je je emailadres moet updaten, ga dan naar onze veelgestelde vragen over het veranderen van je emailadres.
Als je een email van @archiveofourown.org ontvangen hebt waar in staat dat het e-mailadres gelinkt aan je account veranderd is in een mailadres dat je niet herkent, en je niet in kan loggen op je account, contacteer dan de Beleids- & Misbruikcommissie. de Beleids- & Misbruik Commissie behandelt gecompromitteere account als een hoge prioriteit, en zal met je samenwerken via e-mail om je account te herstellen. Als je meer dan een week niets gehoord hebt van een vrijwilliger van de Beleids- & Misbruikcommissie over de status van je account, controleer dan je mail (inclusief je spam, sociaal, of andere mappen) voordat je reageert op onze e-mail of een nieuw Beleids- & Misbruikcommissie verzoek instuurt.
Nogmaals benadrukken we dat er geen lekken van AO3's servers zijn geweest. We zijn ook aanvullende maatregelen aan het ontwikkelen en implementeren om ongeautoriseerde toegang tot AO3 accounts te voorkomen. Mar je account is altijd alleen zo veilig als je wachtwoord en e-mail. We raden alle gebruikers aan om vandaag een paar minuten de tijd te nemen om er zeker van te zijn dat je AO3 wachtwoord uniek is en je e-mailadres up to date is.
De OTW is de overkoepelende non-profit organisatie van meerdere projecten, waaronder AO3, Fanlore, Open Deuren, TWC en OTW Juridische Bijstand. We zijn een door fans beheerde, volledig door donaties gefinancierde vrijwilligersorganisatie. Ga voor meer informatie over ons naar de OTW website. Om meer te weten te komen over ons team of de vrijwillige vertalers, kan je terecht bij de Vertalingspagina.