Tweefactorauthenticatie (2FA)

Tweefactorauthenticatie (2FA) is een inlogbeveiliging die naast je wachtwoord een tweede bewijs van identiteit vereist, zodat een gestolen wachtwoord alleen niet genoeg is om toegang tot een account te krijgen. De tweede factor is meestal iets wat je hebt, zoals een code uit een authenticator-app of een hardwarematige beveiligingssleutel, naast iets wat je weet.

Als je bijvoorbeeld inlogt op een cryptoexchange waar 2FA is ingeschakeld, voer je je wachtwoord in en daarna een zescijferige code die door een app zoals Google Authenticator wordt gegenereerd, of raak je een fysieke beveiligingssleutel aan. Een aanvaller die je wachtwoord via een nepsite heeft buitgemaakt, kan zonder die tweede factor nog steeds niet inloggen of geld opnemen.

Niet alle tweede factoren zijn gelijkwaardig. Sms-codes zijn de zwakste optie, omdat aanvallers telefoonnummers kunnen kapen via SIM-swap-aanvallen, een techniek die herhaaldelijk is ingezet tegen cryptobezitters; authenticator-apps zijn aanzienlijk beter, en hardwarematige beveiligingssleutels die standaarden als FIDO2 gebruiken zijn het sterkst, omdat ze volledig bestand zijn tegen phishing. Een veelvoorkomende misvatting is dat 2FA self-custody-wallets beschermt; het beschermt accounts met een login, zoals exchanges en e-mail, terwijl een blockchainwallet uitsluitend door zijn private key wordt beheerd. Ook het beveiligen van het e-mailaccount dat aan je exchange is gekoppeld met sterke 2FA is belangrijk, want e-mail is meestal de herstelroute.