2FA instellen op een crypto-exchange, stap voor stap

Om 2FA in te stellen op een crypto-exchange installeer je een authenticator-app (of maak je een passkey aan), open je de beveiligingsinstellingen van de exchange, scan je de QR-code, vul je de zescijferige code in en bewaar je je back-upcodes ergens offline. Het hele proces duurt ongeveer vijf minuten, en het is de meest effectieve stap die je kunt zetten tegen accountovername.

De stappen hieronder werken op elke exchange, al verschillen de namen van de menu’s. Tweestapsverificatie beschermt je login, niet je belegging: cryptokoersen zijn volatiel en je kunt al het geld verliezen dat je erin stopt.

Wat is tweestapsverificatie?

Tweestapsverificatie (2FA, in het Engels two-factor authentication) betekent dat je exchange om twee afzonderlijke bewijzen vraagt voordat je kunt inloggen of opnemen: je wachtwoord plus een tweede factor, zoals een code, een passkey of een beveiligingssleutel. Steelt iemand je wachtwoord, dan komt die zonder die tweede factor nog steeds niet binnen.

De factoren voor authenticatie vallen in drie groepen: iets wat je weet (een wachtwoord of toegangscode), iets wat je hebt (je telefoon of een sleutel) en iets wat je bent (een vingerafdruk of gezichtsherkenning). 2FA voegt een extra laag toe door er twee te combineren. Onze uitleg over wat 2FA is in crypto gaat dieper op het idee in.

2FA houdt niet elke vorm van oplichting tegen. Typ je een code in op een nepwebsite, of lees je die voor aan een zogenaamde “supportmedewerker”, dan kan de aanvaller hem binnen enkele seconden gebruiken. Lees onze uitleg over phishing voordat je alleen op codes vertrouwt.

Authenticator-app vs sms vs passkeys: welke methode kies je?

Kies een passkey of hardware-beveiligingssleutel als je exchange die aanbiedt, een authenticator-app als dat niet zo is, en sms alleen als laatste redmiddel. Het verschil zit in hoe makkelijk een aanvaller de tweede factor kan stelen of onderscheppen.

Methode	Hoe het werkt	Belangrijkste zwakte	Onze kijk
Passkey of beveiligingssleutel	Je apparaat bewijst wie je bent met een sleutel die aan de echte website is gekoppeld	Je hebt een reservesleutel of een gesynchroniseerde passkey nodig	Het sterkst; bestand tegen phishing
Authenticator-app	Een app maakt elke 30 seconden een nieuwe code aan	Een nepsite kan een code in realtime onderscheppen	Goede standaardkeuze
Sms-code	De exchange stuurt een code per sms naar je telefoonnummer	Simswaps en onderschepte sms-berichten	Het zwakst; vermijd het als dat kan

Passkeys en beveiligingssleutels

Een passkey vervangt de code door een cryptografische sleutel die is opgeslagen op je telefoon, je computer of een fysieke beveiligingssleutel. Je ontgrendelt hem met je vingerafdruk, je gezicht of de pincode van je apparaat, en hij werkt alleen op de website waarvoor hij is aangemaakt. Een phishingsite die erop lijkt, krijgt dus niets.

Authenticator-apps

Authenticatie-apps zoals Google Authenticator of Microsoft Authenticator maken tijdgebonden codes aan op basis van een geheime sleutel die de exchange eenmalig met je deelt, tijdens het instellen. De codes ontstaan op je apparaat en worden niet over het netwerk verstuurd; daardoor zijn ze sterker dan sms. De meeste apps voor Android- en Apple-telefoons bieden een versleutelde back-up, zodat je je codes naar een nieuw apparaat kunt overzetten.

Sms-codes

Sms-berichten zijn de zwakste methode, omdat ze afhangen van je telefoonnummer en niet van je telefoon. Bij een simswap haalt een crimineel je mobiele provider over om je nummer over te zetten naar zijn simkaart, en daarna ontvangt hij je codes. Is sms je enige optie, stel dan een pincode in op je account bij je mobiele provider en stap over zodra de exchange iets beters aanbiedt.

Zo stel je 2FA in op een crypto-exchange

2FA instellen gaat bij bijna elke exchange op dezelfde manier: beveilig je e-mail, installeer de app, koppel die met een QR-code, bevestig met een code en bewaar je back-ups. Volg deze stappen met een authenticator-app:

Test je 2FA voordat je het nodig hebt

Log uit en log opnieuw in met je gebruikersnaam, je wachtwoord en een nieuwe code. Werkt dat, controleer dan ook welke handelingen nu om 2FA vragen: bij veel exchanges hebben opnames, nieuwe opnameadressen en API-sleutels elk een code nodig, en sommige hebben eigen beveiligingscontroles. Houd er rekening mee dat veel exchanges opnames een korte periode stilzetten nadat je je 2FA hebt gewijzigd. Dat is bedoeld om een indringer tegen te houden.

In plaats daarvan een passkey instellen

Ondersteunt je exchange passkeys, kies dan “passkey” of “beveiligingssleutel” in hetzelfde 2FA-menu. Je telefoon of computer vraagt om je vingerafdruk, je gezicht of je pincode en slaat de passkey daarna op. Voeg een tweede passkey toe op een ander apparaat, of een fysieke beveiligingssleutel, zodat je niet wordt buitengesloten als je één apparaat kwijtraakt.

Bewaar back-upcodes en herstelcodes

Back-upcodes, ook wel herstelcodes genoemd, zijn eenmalige codes waarmee je kunt inloggen als je je telefoon niet kunt gebruiken. Elke code werkt één keer, dus streep hem door nadat je hem hebt gebruikt.

• Bewaar ze zodra de exchange ze toont; sommige exchanges tonen ze maar één keer.
• Print ze of schrijf ze op, en bewaar ze op een beveiligde plek, uit de buurt van je telefoon.
• Een wachtwoordmanager met een eigen sterk wachtwoord is een redelijke tweede kopie. Een screenshot in je fotobibliotheek is dat niet.
• Deel ze nooit. Iedereen met een back-upcode en je wachtwoord kan op jouw account inloggen.

Biedt je exchange geen back-upcodes, gebruik dan de versleutelde back-up van je authenticator-app als alternatieve methode, of voeg een tweede apparaat of beveiligingssleutel toe.

Wat je doet als je je telefoon kwijtraakt

Raak je je telefoon kwijt of wordt hij gestolen, handel dan in deze volgorde: bescherm de telefoon, log op een andere manier in en vervang daarna het verloren apparaat in je accountinstellingen. Doe het snel, voordat iemand anders het probeert.

Wees voorzichtig met “hulp bij herstel”. Echte medewerkers van een exchange vragen nooit om je wachtwoord, je back-upcodes of je seedphrase, en ze nemen niet als eerste contact met je op via sociale media.

Veelgemaakte 2FA-fouten om te vermijden

De meeste problemen met 2FA komen voort uit een paar gewoonten. Door elk daarvan zijn mensen buitengesloten geraakt of zijn aanvallers binnengekomen:

• Je authenticator-app op dezelfde telefoon hebben die de sms’jes voor je wachtwoordresets ontvangt, zonder back-up.
• Sms gebruiken terwijl een authenticator-app of passkey beschikbaar is.
• Back-upcodes overslaan, of ze bewaren in een onversleutelde notitie.
• Codes intypen op een pagina waar je via een e-mail of advertentie bent beland.
• De authenticator-app verwijderen, of een telefoon wissen, voordat je je codes naar een nieuw apparaat hebt overgezet.

Volgende stappen om je online accounts beter te beveiligen

2FA is één laag; voeg er nog een paar toe voor je crypto en je andere online accounts. Deze volgende stappen kosten een paar minuten:

• Gebruik een wachtwoordmanager en een uniek wachtwoord voor elke exchange en voor je e-mail.
• Zet een lijst met toegestane opnameadressen (allowlist) en inlogmeldingen aan als je exchange die heeft.
• Controleer of je exchange in jouw EU-land een vergunning onder MiCA heeft; sinds 1 juli 2026 mogen alleen aanbieders met een vergunning inwoners van de EU bedienen.
• Bewaar grotere bedragen die je lang aanhoudt in een wallet die je zelf beheert.

Onze gids over hoe je je crypto beschermt behandelt phishing, simswaps en hacks van exchanges, en onze lijst van exchanges met sterke beveiliging vergelijkt platforms met een vergunning.