Veiligheidswaarschuwing
Sterk wachtwoord? Je cryptoaccount verdient een tweede slot.
Je hebt een lang, uniek wachtwoord gekozen. Goed. Maar wat als iemand het toch bemachtigt? Een extra controle bij het inloggen kan voorkomen dat alleen dat wachtwoord genoeg is. Je moet wel begrijpen wat je bevestigt.
Wat beveiligt zo’n tweede stap?
Dit gaat over een account bij een dienst, bijvoorbeeld een cryptobeurs of je e-mail. Na je wachtwoord volgt een tweede controle: een code uit een authenticator-app, een bevestiging op je telefoon of een beveiligingssleutel. De precieze opties verschillen per aanbieder.
Twee keer hetzelfde wachtwoord typen is geen tweede factor. Het idee is dat een gestolen wachtwoord op zichzelf niet volstaat. Gebruik daarnaast een uniek wachtwoord, zodat een lek bij één website niet meteen al je accounts raakt.
Een code is geen vrijbrief om door te klikken
Een tijdelijke code kan nog steeds op een nagemaakte website worden ontfutseld. Ook een melding op je telefoon is geen bewijs dat jij de aanmelding hebt gestart.
Fictief voorbeeld: Noor krijgt tijdens het eten een verzoek om een login goed te keuren. Ze is nergens aan het inloggen. Ze wijst het af en opent daarna zelf de officiële dienst om haar beveiliging en recente aanmeldingen te controleren. Ze keurt het verzoek niet goed om van de meldingen af te zijn.
Wat doet een passkey anders?
Een passkey kan, als de dienst het ondersteunt, een wachtwoord vervangen. Je bevestigt op je toestel met bijvoorbeeld een pincode, vingerafdruk of gezichtsherkenning. Het is dus niet altijd een extra code boven op een wachtwoord.
Passkeys zijn gekoppeld aan de bedoelde website of app en bieden daardoor bescherming tegen het invullen van een geheim op een nagemaakte inlogpagina. Ze zijn geen garantie tegen elk risico: je toestel, de mogelijkheden voor accountherstel en de dienst zelf blijven belangrijk.
Denk vooraf aan een verloren telefoon
Controleer bij het instellen hoe je opnieuw toegang krijgt als je toestel verloren gaat. De dienst kan een extra beveiligingssleutel, een ander vertrouwd toestel of eenmalige back-upcodes aanbieden. Volg de eigen instructies van die dienst en bewaar herstelmiddelen veilig, bereikbaar zonder alleen dat ene toestel.
Een back-upcode voor een account is niet hetzelfde als de herstelzin van een cryptowallet. Beide zijn geheim, maar ze herstellen verschillende soorten toegang. Stuur geen van beide naar iemand die zich als helpdesk voordoet.
Vergeet je e-mail niet
Je e-mail wordt vaak gebruikt voor accountherstel en waarschuwingen. Beveilig ook die toegang. Bekijk bij een telefoonwissel eerst of de nieuwe inlog- en herstelmethode werkt, voordat je de oude mogelijkheid verwijdert.
Open beveiligingsinstellingen vanuit de officiële app of een bekend websiteadres. Een onverwacht bericht met “zet nu je extra beveiliging aan” is op zichzelf geen betrouwbare route.
Wat lost dit niet op?
Een sterker slot op jouw account voorkomt niet automatisch een technisch incident bij het platform. Het maakt een risicovolle belegging ook niet veilig en herstelt geen verkeerd verstuurde crypto. Persoonlijke accountbeveiliging en de risico’s van een dienst blijven aparte onderwerpen.
De nuttige gewoonte: bevestig alleen aanmeldingen die je zelf bent begonnen, kies een geschikte verificatiemethode en regel herstel vóór je het nodig hebt. Test je kennis daarna met de gratis quizzes op drie niveaus.
Originele bronnen & verder lezen
- Google — 2-Step Verification: password plus a second step, or a passkey
- Google — unexpected sign-in prompts
- Google — backup codes and keeping them private
- FIDO Alliance — passkeys and phishing-resistant sign-in
Bronnen gecontroleerd op .