Je wachtwoord lekt sneller dan je denkt. 2FA zorgt dat een gestolen wachtwoord alleen niet genoeg is om in je account te komen. Maar de ene methode is veel sterker dan de andere.
Waarom 2FA onmisbaar is
Bij 2FA heb je naast je wachtwoord een tweede bewijs nodig: iets wat je hebt (je telefoon, een sleutel). Lekt je wachtwoord via een datalek of phishing, dan houdt de tweede stap de aanvaller buiten. Voor crypto-accounts is dit geen luxe maar een basisvereiste.
De drie soorten vergeleken
| Methode | Veiligheid | Let op |
|---|---|---|
| SMS-code | Zwak | Kwetsbaar voor SIM-swapping; alleen als er niets beters is |
| Authenticator-app (TOTP) | Sterk | Codes op je toestel, niet onderschept via je nummer |
| Hardware security key (FIDO2) | Sterkst | Fysieke sleutel; bestand tegen phishing; koop er twee (back-up) |
Wat is SIM-swapping?
Bij een SIM-swap praat een oplichter je telefoonmaatschappij om om jouw nummer naar zijn simkaart te zetten. Daarna ontvangt hij jóuw sms-codes. Daarom is SMS-2FA de zwakste optie: het hangt aan je telefoonnummer, dat overgenomen kan worden. Een app of hardware key heeft dat probleem niet.
Praktische set-up
Zet op elke exchange en elk belangrijk account 2FA aan. Kies waar mogelijk een authenticator-app of hardware key in plaats van SMS. Gebruik voor je belangrijkste accounts een hardware key en koop er meteen twee (één als back-up). En combineer 2FA met een uniek, sterk wachtwoord per dienst.
Verder lezen
Herken ook de trucs van oplichters: phishing en nep-apps herkennen.
Veelgestelde vragen
Welke 2FA is het veiligst?
Een hardware security key (FIDO2/passkey) is het sterkst en bestand tegen phishing. Een authenticator-app is een goede tweede; SMS is het zwakst.
Waarom is SMS-2FA onveilig?
Door SIM-swapping kan iemand je telefoonnummer overnemen en je sms-codes ontvangen. 2FA via een app of sleutel hangt niet aan je nummer.
Wat als ik mijn telefoon verlies?
Met je offline bewaarde back-upcodes (of een tweede hardware key) herstel je de toegang. Zonder back-up kun je buitengesloten raken.
Is 2FA nog nodig met een sterk wachtwoord?
Ja. Zelfs een sterk wachtwoord kan lekken via een datalek of phishing; 2FA is de tweede verdedigingslinie.
Verder lezen: doe in Nederland aangifte via politie.nl, in België bij je lokale politie · Ledger Academy
Deze gids is informatief en vormt geen juridisch of fiscaal advies. Deel je seed phrase nooit. Pas op voor “recovery”-diensten die beloven je crypto terug te halen tegen vooruitbetaling — dat is vaak een vervolgoplichting.