2FA (Two-Factor Authentication)

2FA staat voor Two-Factor Authentication, oftewel tweefactorauthenticatie. Het is een extra controle bij het inloggen, naast je wachtwoord.

Wat is 2FA?

Met 2FA bevestig je op twee verschillende manieren dat jij toegang mag hebben tot een account. Bijvoorbeeld met een wachtwoord dat alleen jij weet en een unieke code uit een authenticator-app op je telefoon.

Vaak vul je eerst je wachtwoord in. Daarna vraagt de dienst om een tijdelijke code, een bevestiging op je telefoon of een fysieke beveiligingssleutel. Een authenticator-app kan zulke codes maken zonder internetverbinding.

Twee pincodes zijn geen 2FA. Je weet ze allebei, dus het is maar één soort bewijs. Voor 2FA heb je dus altijd twee verschillende soorten bewijs nodig.

Een voorbeeld van 2FA

Je logt in bij een crypto exchange met je wachtwoord. Daarna vraagt de exchange om de code uit je authenticator-app.

Iemand die alleen je wachtwoord heeft gestolen, kan dan normaal gesproken niet inloggen. Die persoon heeft ook je telefoon of andere gekoppelde beveiligingsmethode nodig.

Waarom is 2FA belangrijk in crypto?

Crypto exchanges en andere cryptodiensten gebruiken 2FA om accounts met crypto en persoonsgegevens beter te beschermen. Sommige diensten vragen ook om een tweede controle bij een opname of wanneer je beveiligingsinstellingen wijzigt.

Daarom komt 2FA vaak voor in berichten over accountovernames, phishing en simswapping. Bij simswapping neemt een aanvaller je telefoonnummer over. Sms-codes zijn hierdoor kwetsbaarder dan sommige andere methoden. Een fysieke FIDO-beveiligingssleutel is beter bestand tegen phishing dan codes die je moet overtypen.

2FA maakt een account niet onkwetsbaar. Phishing kan tijdelijke codes onderscheppen en een gestolen ingelogde sessie kan de controle omzeilen. Ook beschermt 2FA van een dienst niet automatisch de private key of herstelzin van een zelfbeheerde crypto wallet.