Wat is een cracked Minecraft-server, en is die veilig?

Een cracked Minecraft-server is een Java-server die in offlinemodus (offline mode) draait. Zo'n server laat spelers binnen zonder te controleren of ze een gekocht Minecraft-account hebben. Spelen kan er veilig zijn, maar alleen als de server een login-plugin gebruikt en jij daar nooit een belangrijk wachtwoord hergebruikt. Op een server in offlinemodus moet namelijk de server zelf, en niet Mojang, voorkomen dat iemand anders met jouw naam inlogt.

Op zoek naar zo'n server? De lijst met cracked servers toont 19 cracked servers die nu speelbaar zijn, met 911 spelers.

Wat cracked betekent

"Cracked" komt uit piraterijjargon. Bij een gekraakte kopie van een game is de licentiecontrole weggehaald. Bij servers beschrijft het woord één instelling. Je ziet ook non-premium (premium betekent een gekocht account) en offline mode, de technische naam. Het woord gaat over de server, niet over de spelers: ook spelers met een gekocht account kunnen op cracked servers spelen. Op serverlist.net heet de tag cracked, en de oude tag offline verwijst ernaar. Andere woorden die je op vermeldingen tegenkomt, leggen we uit in soorten Minecraft-servers van A tot Z.

Onlinemodus en offlinemodus

Dit gebeurt er normaal als je een Java-server joint:

1. Je launcher meldt zich aan bij je Microsoft-account en krijgt een sessietoken.
2. Maak je verbinding met een server in onlinemodus, dan laat je game de sessiedienst van Mojang weten welke server je joint, en de server vraagt Mojang om dat te bevestigen. Bevestigt Mojang het, dan kent de server je echte naam en de unieke ID van je account, en wordt de verbinding versleuteld.
3. In offlinemodus (online-mode=false in de server.properties van de server) valt stap 2 weg. De server accepteert elke naam die je game doorstuurt, berekent uit die naam een ID, en de vanilla server versleutelt de verbinding niet.

Dat heeft twee gevolgen. Omdat de ID alleen uit de naam wordt opgebouwd (uit de tekst "OfflinePlayer:" plus je naam), krijgt dezelfde naam op elke offline server dezelfde ID, en als je je naam verandert, ben je voor de server een andere speler. En omdat de server nooit met Mojang over jou praat, kan hij je skin niet van je account laden. Daarom draaien cracked servers skin-plugins.

Offlinemodus op zich is nog niet hetzelfde als cracked. Grote netwerken laten hun gameservers in offlinemodus draaien achter een proxy zoals Velocity of BungeeCord. De proxy doet de onlinecontrole en geeft de gecontroleerde identiteit door. Een netwerk is pas cracked als de proxy zelf ongecontroleerde spelers binnenlaat.

Waarom sommige servers non-premium spelers toelaten

De belangrijkste reden is bereik. Een Java-licentie is een flinke uitgave voor jongere spelers zonder eigen betaalmiddel, en in landen waar een game een groot deel van een maandbudget kost. Sommige eigenaren willen die spelers er ook bij hebben.

Modus	Op de lijst	Nu speelbaar	Spelers nu	Spelers, gemiddelde over 7 dagen	Drukste uur	Stemmen, 30 dagen
PvP	104	51	2.443	3.549	15:00 UTC	12.982
SMP	115	59	2.390	3.520	15:00 UTC	14.142
Cracked	39	19	911	1.590	14:00 UTC	9.255

Een server met drie modi telt bij alle drie mee, dus de regels overlappen en tellen niet op tot het totaal van het netwerk.

Gemeten op 19 okt 2026, 23:05 UTCHoe we meten

Cracked is een van de grotere tags op onze lijst. Op 18 oktober 2026 hadden 39 vermeldingen deze tag, waarvan er 21 minstens één keer speelbaar waren in de 7 dagen tot 17 oktober. Samen hadden die gemiddeld zo'n 1.530 spelers, en in de 30 dagen daarvoor kregen ze ongeveer 9.500 stemmen. Live: 39 vermeldingen, 21 speelbaar in de afgelopen 7 dagen, gemiddeld 1.590 spelers en 9.255 stemmen in 30 dagen.

Voor eigenaren is de keerzijde extra werk. Zonder accountcontrole kan een script gratis met duizenden verzonnen namen joinen, dus cracked servers hebben anti-botbescherming nodig. En elk account heeft een wachtwoord nodig, want een naam bewijst niets.

De echte risico's

Iemand anders met jouw naam

Op een server in offlinemodus zonder login-plugin kan iedereen met elke naam joinen, ook met die van jou of van een stafflid. Diegene kan je inventaris leeghalen, je geld uitgeven of zich als jou misdragen tot jij wordt verbannen. Een login-plugin lost dat op door elke naam aan een wachtwoord te koppelen, maar pas nadat de naam is geregistreerd. Registreert iemand jouw vaste naam op een server voordat jij dat doet, dan hoort die naam daar bij die ander. Spelers met een gekocht account lopen hier ook tegenaan, en daarom is premium auto-login (hieronder) belangrijk.

Wachtwoorden bij /register

De meeste cracked servers vragen je om je te registreren als je voor het eerst joint, en daarna elke keer in te loggen, meestal met een plugin zoals AuthMe:

1. Typ /register <password> <password>. Veel servers willen het wachtwoord twee keer, sommige maar één keer. De melding in de chat vertelt je wat er geldt.
2. Typ bij elk volgend bezoek /login <password> binnen de tijdslimiet, anders verbreekt de server de verbinding.
3. Wil je het later veranderen, typ dan /changepassword <old> <new>.
4. Biedt de server het aan, voeg dan een e-mailadres toe voor herstel met /email add <email> <email>.

Een Nederlandstalige server toont in de chat soms <wachtwoord> in plaats van <password>. Het commando blijft hetzelfde, je typt gewoon je wachtwoord op die plek.

Twee feiten bepalen hoe voorzichtig je moet zijn. De eigenaar beheert de serversoftware, dus een oneerlijke eigenaar kan vastleggen wat je typt. En op een vanilla server in offlinemodus is de verbinding niet versleuteld, dus je wachtwoord gaat als leesbare tekst over het netwerk. Geen van beide maakt een server kwaadaardig, maar het wachtwoord dat je daar typt, mag nergens anders bestaan. Gebruik nooit het wachtwoord van je Microsoft-account, je e-mail of Discord op een cracked server.

Cracked launchers en malware

Joinen zonder gekocht account kan alleen met een onofficiële launcher, en daar zit het grotere risico. Een onofficiële launcher is een programma uit een bron die je niet kunt controleren, met toegang tot je bestanden, je browser en je opgeslagen logins. Downloads met "gratis Minecraft" zijn een veelgebruikte vermomming voor wachtwoorddieven. Mods hebben laten zien hoe erg dat kan worden: in juni 2023 werd malware met de naam fractureiser verstopt in mods en plugins op populaire downloadsites, en die stal browserlogins en tokens van Discord-, Microsoft- en Minecraft-accounts. Elk programma dat je start, krijgt dat soort toegang. We linken geen launchers en we raden er geen aan. Ben je ouder en vroeg je kind om een gratis launcher, dan helpt onze gids voor ouders bij dat gesprek.

Hoe goede servers in offlinemodus spelers beschermen

Een goed geleide cracked server doet het meeste hiervan, en je kunt in de Discord van de server naar elk punt vragen:

• Een login-plugin (AuthMe Reloaded, nLogin, LibreLogin, JPremium en andere) die /register en /login verplicht, met een tijdslimiet en een maximum aantal foute pogingen.
• Premium auto-login. Hoort je naam bij een gekocht account, dan controleert de server dat bij Mojang, net als een server in onlinemodus, en sla je het wachtwoord over. Afhankelijk van de plugin en de instellingen kan dit ook voorkomen dat anderen premiumnamen registreren.
• Gehashte wachtwoorden. Gangbare login-plugins slaan een hash op in plaats van het wachtwoord zelf.
• Herstel en extra's. Herstel via e-mail, en op sommige servers tweestapscodes (AuthMe heeft /totp).
• Anti-botbescherming bij het joinen, zodat golven van bots de server niet platleggen.
• Afgeschermde backends. Op een netwerk accepteren de gameservers alleen verbindingen van de proxy, zodat niemand rechtstreeks met een backend kan verbinden onder de naam van een stafflid.
• Staff die nooit om je wachtwoord vraagt. Wie dat wel doet, met of zonder staffbadge, probeert je account te stelen.

Op 18 oktober 2026 lazen we de beschrijvingen van alle 39 vermeldingen met de tag cracked op serverlist.net. Geen enkele vertelde hoe de server accounts beschermt: geen login-plugin genoemd, geen auto-login, geen herstelprocedure. Dat betekent niet dat ze het niet hebben. Het betekent dat je het moet vragen voordat je tijd in een server steekt.

Moet je Minecraft kopen om op servers te spelen?

Voor de meeste servers wel. Servers in onlinemodus, de standaard en wat de meeste openbare servers gebruiken, accepteren alleen spelers met een licentie voor Java Edition op hun Microsoft-account. De EULA van Mojang zegt het eenvoudig: als je hun games koopt, mag je ze downloaden, installeren en spelen. Eén aankoop dekt beide edities op pc (de game heet in de winkel Minecraft: Java & Bedrock Edition for PC), en hij zit ook in sommige abonnementen van Xbox Game Pass voor pc. Op Bedrock zijn cracked servers veel zeldzamer, omdat Bedrock-servers standaard Xbox-accounts controleren en Bedrock-spelers voor online spelen toch al inloggen met een gratis Microsoft-account. Heb je de game eenmaal, dan duurt een Java-server joinen ongeveer een minuut.

Stemmen met een offlinenaam

Op de meeste servers controleren we bij een stem op serverlist.net de gebruikersnaam die je typt: eerst in de lijst met Java-accounts van Mojang, daarna bij Bedrock-namen via opzoekdiensten zoals die van GeyserMC. Een naam die bij geen van beide hoort, is een offlinenaam. We accepteren offlinenamen alleen op servers waarvan de eigenaar dat heeft aangevraagd en een admin het heeft goedgekeurd, want anders kan iedereen met verzonnen namen stemmen. Op die servers slaan we de accountcontrole over, en telt elke naam in het gewone Java-formaat van 3 tot 16 letters, cijfers en underscores. Op 18 oktober 2026 stond dit aan bij 2 van de 39 cracked vermeldingen (live: 2 van 39).

Heeft jouw server het niet aangezet, dan wordt je stem met een offlinenaam geweigerd. De eigenaar kan het via het dashboard aanvragen. Komt je offlinenaam toevallig overeen met een gekocht Java-account, dan gaat de stem door als Java-naam en geeft de beloningsplugin van de server de beloning aan wie er op die server onder die naam speelt. In beide gevallen geldt dezelfde doorlopende cooldown van 24 uur, en hoe stemmen op servers werkt legt de rest uit.

Veelgestelde vragen

Kan een cracked server mijn wachtwoord zien?

Ga ervan uit van wel. Een goede login-plugin slaat alleen een hash op, maar de eigenaar beheert de software en de verbinding is niet versleuteld. Gebruik een wachtwoord dat nergens anders bestaat, en verander het als je de server niet meer vertrouwt.

Kunnen premium spelers op cracked servers spelen?

Ja. Met een gekochte game kun je elke server in offlinemodus joinen. Heeft de server premium auto-login, dan kun je /login meestal overslaan en is je naam beschermd. Zo niet, dan registreer je je net als iedereen, en je skin is misschien alleen zichtbaar als de server een skin-plugin draait.

Zijn cracked servers toegestaan?

Offlinemodus is een instelling in Mojangs eigen serversoftware, en legitieme netwerken gebruiken die elke dag achter een proxy. De EULA noemt offlinemodus nergens. Er staat wel in dat je de game mag spelen als je hem koopt, en dat je gehackte versies van de gameclient niet mag verspreiden. Een server die ongecontroleerde namen accepteert, zit dus in een grijs gebied dat Mojang nooit heeft uitgewerkt, terwijl spelen met een illegale kopie niet onder de licentie valt. Op serverlist.net mogen cracked servers op de lijst staan met de tag cracked, zodat je weet waar je aan begint voordat je joint.