Wat is 2FA in crypto?

2FA, kort voor two-factor authentication (tweefactorauthenticatie), betekent dat je twee losse bewijzen nodig hebt om in te loggen: je wachtwoord plus iets wat alleen jij hebt, zoals een code uit een authenticator-app op je telefoon. In crypto is het de meest effectieve stap om te voorkomen dat iemand met een gestolen wachtwoord je account bij een exchange leeghaalt, omdat cryptotransacties niet kunnen worden teruggedraaid.

Wat is 2FA in crypto en hoe werkt het?

2FA in crypto is een extra beveiligingslaag op de login van je account bij een exchange of broker. Nadat je het wachtwoord van je account hebt ingetypt, vraagt het platform om een tweede factor, meestal een zescijferige verificatiecode die alleen je mobiele apparaat kan maken.

Beveiligingsexperts onderscheiden daarbij drie soorten authenticatiefactoren:

• Kennisfactor: iets wat je weet, zoals een wachtwoord of pincode.
• Bezitsfactor: iets wat je hebt, zoals je mobiele telefoon, een hardwaretoken of een beveiligingssleutel.
• Inherentiefactor: iets wat je bent, zoals een vingerafdruk of gezichtsscan (biometrische authenticatie).

Tweefactorauthenticatie (2FA) combineert twee verschillende vormen uit verschillende groepen. Een wachtwoord plus een beveiligingsvraag is nog steeds eenfactorauthenticatie, omdat je beide weet. Een wachtwoord plus een code van je telefoon is echte 2FA, omdat een crimineel die het wachtwoord kent nog steeds je apparaat niet heeft.

Multifactorauthenticatie (MFA) is de overkoepelende term voor het gebruik van twee of meer factoren. 2FA is de meest voorkomende vorm van multifactorauthenticatie, en sommige platforms noemen het “tweestapsverificatie”. Voor jou als gebruiker betekenen de termen hetzelfde.

Het proces van tweefactorauthenticatie op een exchange

Het proces van tweefactorauthenticatie is op bijna elke crypto-exchange hetzelfde. Dit gebeurt er als 2FA aanstaat:

1. Je voert je inloggegevens in. E-mailadres en wachtwoord, zoals gewoonlijk.
2. Het platform vraagt om de tweede factor. Het toont een vak voor een verificatiecode, of stuurt pushmeldingen naar de app van je exchange.
3. Je telefoon maakt de code. Een authenticatie-app zoals Google Authenticator of Microsoft Authenticator toont een zescijferige authenticatiecode die ongeveer elke 30 seconden verandert.
4. Je bevestigt. Als de code klopt, lukt de inlogpoging. Zo niet, dan mislukt de authenticatiepoging en kan het platform die markeren.
5. Gevoelige acties vragen opnieuw. Opnames, nieuwe opnameadressen, API-sleutels en wijzigingen in je accountinstellingen vragen meestal ook een nieuwe code.

Die laatste stap is het belangrijkst. Bij veel exchanges kun je met alleen een wachtwoord rondkijken, maar voordat crypto het platform verlaat, willen ze de tweede factor opnieuw. Daardoor geeft een gestolen wachtwoord alleen geen toegang tot je tegoeden.

Soorten 2FA: van sms tot hardwaretokens

Niet alle authenticatiemethoden zijn even sterk. Zo verhouden de gangbare opties zich voor een crypto-account:

Sms-berichten

Sms-berichten zijn beter dan niets, maar ze zijn de zwakste vorm van 2FA. Bij een simswap overtuigt een crimineel je mobiele provider om je telefoonnummer over te zetten naar zijn simkaart, en vanaf dat moment komen je codes op zijn telefoon binnen. Cryptobezitters zijn een geliefd doelwit, dus stap zo snel mogelijk over van sms naar een app.

Authenticator-app

Een authenticator-app is voor de meeste mensen de juiste standaardkeuze. Als je tweefactorauthenticatie aanzet, toont de exchange een QR-code; die scan je één keer met de app, en vanaf dan maakt de app codes op je eigen apparaat, zonder dat je bereik nodig hebt. Google Authenticator en Microsoft Authenticator worden veel gebruikt, en andere mobiele authenticator-apps werken op dezelfde manier, omdat ze dezelfde open standaard volgen.

Fysieke beveiligingssleutels

Fysieke beveiligingssleutels, ook wel hardwarebeveiligingssleutels of security tokens genoemd, zijn kleine fysieke apparaatjes die je insteekt of tegen je telefoon houdt. Ze reageren alleen op de echte website waarbij ze zijn geregistreerd, dus een nep-inlogpagina kan ze niet misleiden. Nog niet elk cryptoplatform ondersteunt ze, maar als dat van jou het doet, bieden ze de beste hardwarebeveiliging voor grotere saldi.

De belangrijkste voordelen van 2FA voor je crypto

De belangrijkste voordelen van 2FA komen neer op één ding: een wachtwoord alleen is niet meer genoeg. Dat is belangrijk, omdat wachtwoorden voortdurend uitlekken via datalekken bij andere websites, hergebruikte logins en malware.

• Een gestolen wachtwoord is niet genoeg. Als je wachtwoord opduikt in een datalek, kunnen criminelen zonder je tweede factor nog steeds geen onbevoegde toegang krijgen.
• Het remt phishingaanvallen af. Een nepsite kan je wachtwoord buitmaken, maar heeft ook een code nodig die binnen enkele seconden verloopt. Beveiligingssleutels houden dit soort aanvallen bijna volledig tegen.
• Het beschermt opnames. De meeste exchanges vereisen 2FA om crypto te versturen, dus zelfs een gekaapte sessie kan niet ongemerkt geld wegsluizen.
• Het helpt tegen identiteitsdiefstal. Als iemand je account probeert over te nemen, waarschuwen mislukte inlogpogingen en meldingen over nieuwe apparaten je.

Waarom 2FA in de EU nog belangrijker is

In de EU beschermen de regels je tegen een exchange die omvalt, niet tegen misbruik van je eigen login. Onder MiCA moet een crypto-exchange met een vergunning je crypto gescheiden houden van zijn eigen bezittingen en zorgen voor goede IT-beveiliging. Maar cryptoactiva vallen niet onder beleggerscompensatiestelsels zoals het Nederlandse, en als iemand met jouw wachtwoord inlogt en crypto opneemt, kan die opname meestal niet worden teruggedraaid.

Je kent 2FA misschien al van je bank. De Europese betaalregels (PSD2) vereisen sterke klantauthenticatie voor de meeste online betalingen en inlogs bij banken, en daarom vraagt je bankapp je te bevestigen met een vingerafdruk of code. Op een crypto-exchange moet je het vaak zelf aanzetten, en kun je een sterkere methode kiezen dan sms.

Zo zet je tweefactorauthenticatie aan

Om tweefactorauthenticatie aan te zetten, open je het beveiligingsgedeelte van je accountinstellingen bij de exchange en kies je “authenticator-app” in plaats van sms. Het hele instellen duurt ongeveer vijf minuten.

Back-upcodes zijn het deel dat mensen overslaan. Als je je telefoon kwijtraakt zonder die codes, kun je de toegang tot je account verliezen tot het supportteam van de exchange je identiteit opnieuw heeft gecontroleerd, en dat kan dagen duren. Met sommige apps kun je codes naar een nieuwe telefoon verplaatsen of synchroniseren over meerdere apparaten; dat is handig, maar de back-up is dan maar zo goed beveiligd als het account waarmee hij synchroniseert.

Veelgemaakte fouten met 2FA

De meeste problemen met 2FA ontstaan bij het instellen, niet door de technologie zelf:

• Sms als enige factor houden. Dat is de methode die aanvallers het vaakst kraken.
• Back-upcodes op dezelfde telefoon bewaren. Als de telefoon weg is, is de back-up dat ook.
• Pushmeldingen goedkeuren die je niet zelf hebt veroorzaakt. Een onverwacht inlogverzoek betekent dat iemand je wachtwoord heeft. Weiger het en verander je wachtwoord.
• Overal hetzelfde wachtwoord gebruiken. 2FA is een tweede slot, geen vervanging voor een uniek wachtwoord voor elk van je online accounts.
• Elk apparaat als vertrouwd markeren. Vertrouwde apparaten slaan de tweede stap over, dus gebruik dat alleen op je eigen apparaat, nooit op een gedeelde computer.

Lees voor de volledige checklist onze best practices voor cryptobeveiliging en de stapsgewijze gids voor tweefactorauthenticatie. Leer ook phishing herkennen, en als je grotere bedragen hebt, overweeg dan om je langetermijnbezit naar een hardware wallet te verplaatsen. Onze lijst van de best beveiligde crypto-exchanges laat zien welke platforms accountbeveiliging serieus nemen.

Conclusie

2FA verandert je crypto-account van “wachtwoord en hopen” in twee sloten die een dief tegelijk moet openbreken. Gebruik een authenticator-app of een beveiligingssleutel, bewaar je back-upcodes offline, en typ nooit een code in op een pagina die je via een link in een e-mail hebt bereikt.

Verwante begrippen

• Phishing
• Beveiliging
• Herstelzin
• Hardwarewallet
• KYC