Wat is Verbeterde beveiliging?
Verbeterde beveiliging, ook wel tweefactorauthenticatie (2FA) of multifactorauthenticatie (MFA) genoemd, is een extra beveiligingsmaatregel die je aan je CoinJar kunt toevoegen om te voorkomen dat iemand anders dan jijzelf toegang krijgt.
Hoe werkt het?
Wanneer je inlogt met je e-mailadres en wachtwoord, wordt je gevraagd om een authenticatiecode in te voeren die beschikbaar wordt gesteld op een van je persoonlijke apparaten. Zelfs als iemand je inloggegevens weet te bemachtigen, kan diegene niet inloggen bij je CoinJar zonder toegang tot een van je authenticators voor Verbeterde beveiliging.
Moet ik Verbeterde beveiliging gebruiken?
We raden je sterk aan om tweefactorauthenticatie niet alleen voor je CoinJar te gebruiken, maar ook voor je e-mailadres en alle andere diensten waarbij je bent aangemeld en die dit ondersteunen. In combinatie met een wachtwoordmanager, waarmee je voor al je diensten unieke wachtwoorden kunt gebruiken, is tweefactorauthenticatie de effectiefste manier om te voorkomen dat je persoonsgegevens en digitale activa in gevaar komen.
Verbeterde beveiliging is ook vereist wanneer je risicovolle overboekingen vanuit je CoinJar uitvoert. Je wordt gevraagd om je te authenticeren om de overboeking te voltooien. Raadpleeg ons kennisbankartikel over het beveiligen van je CoinJar voor meer voorzorgsmaatregelen die je kunt nemen om het risico te verkleinen dat je CoinJar in verkeerde handen valt.
Soorten Verbeterde beveiliging
CoinJar ondersteunt authenticator-apps en sms-authenticatie. Hoewel beide een vergelijkbare ervaring bieden, worden authenticator-apps doorgaans beschouwd als veiliger, betrouwbaarder en minder vatbaar voor bedreigingen van derden.
Authenticator-app (TOTP-authenticatie)
TOTP staat voor Time-based One-Time Password. Wanneer je wordt gevraagd om je te authenticeren, moet je de authenticator-app op je mobiele apparaat openen. Apps zoals Google Authenticator en Authy genereren elke 30 seconden een nieuwe authenticatiecode voor je CoinJar, waarmee je de authenticatie kunt voltooien.
Authenticator-apps hebben als voordeel dat je ze overal kunt gebruiken waar je een internetverbinding hebt. Ze zijn dus ideaal voor op reis of wanneer sms om welke reden dan ook onbetrouwbaar is. Ze zijn ook volledig versleuteld en de codes zijn op geen enkel moment zichtbaar voor derden. Sms-berichten worden daarentegen niet versleuteld door telefoonproviders en kunnen vatbaar zijn voor beveiligingsrisico's zoals nummerdoorschakeling of onderschepping.
Sms-authenticatie
Bij sms-authenticatie ontvang je een sms op je apparaat wanneer CoinJar om authenticatie vraagt. Voer deze code in bij CoinJar om verder te gaan. De bezorging van sms-berichten kan traag zijn en kan onbetrouwbaar zijn wanneer je in het buitenland reist of je in een gebied met beperkt bereik bevindt. Sms wordt ook als minder veilig beschouwd dan authenticator-apps. Als een derde partij zich als jou kan voordoen, kan diegene contact opnemen met je mobiele provider om je mobiele nummer (en sms-berichten) naar een eigen simkaart/telefoon te laten doorsturen. Omdat sms-berichten niet versleuteld zijn, kunnen onderhoudsmedewerkers en diverse andere interne medewerkers van je mobiele provider bovendien toegang krijgen tot de inhoud van je sms-berichten.
Verbeterde beveiliging aan je CoinJar toevoegen
Authenticator-app
- Installeer een authenticator-app op je persoonlijke apparaat. Enkele populaire voorbeelden zijn Google Authenticator en Authy.
- Ga onder Meer naar het onderdeel Beveiliging, selecteer Verbeterde beveiliging (2FA) en klik vervolgens op de knop Nieuw apparaat toevoegen. Kies 'Authenticator-app'.
- Je krijgt in je CoinJar een QR-code te zien om de configuratie te voltooien. Scan deze QR-code met je authenticator-app en de camera van je mobiele apparaat om verder te gaan.
- Voer tot slot de eerste authenticatie uit door je authenticator-app te openen en wanneer daarom wordt gevraagd je zescijferige verificatiecode op de website van CoinJar in te voeren.
Sms-authenticatie
- Ga onder Meer naar het onderdeel Beveiliging, selecteer Verbeterde beveiliging (2FA) en klik vervolgens op de knop Nieuw apparaat toevoegen. Kies ‘Sms-apparaat’. Voer je mobiele nummer in.
- Je ontvangt op je mobiele nummer een sms met een referentienummer.
- Voer het nummer in op de website van CoinJar en selecteer 'Bevestigen' om dit apparaat als authenticator voor Verbeterde beveiliging toe te voegen.
Hoeveel authenticators voor Verbeterde beveiliging moet ik toevoegen?
Als je altijd ten minste één authenticator hebt, wordt de beveiliging van je CoinJar aanzienlijk verbeterd. Je kunt extra authenticators toevoegen. Deze hebben dezelfde rechten als je oorspronkelijke authenticator voor Verbeterde beveiliging. Zo kun je bij het inloggen kiezen welke authenticator je wilt gebruiken en beschik je bovendien over een reserveapparaat voor het geval je gebruikelijke authenticatiemethode niet meer toegankelijk is of verloren raakt.
Houd er rekening mee dat meerdere authenticators ook het aantal mogelijke toegangspunten tot je CoinJar vergroten. Controleer altijd de beveiliging van je persoonlijke apparaten wanneer je nieuwe authenticators toevoegt. Het is ook belangrijk om je Verbeterde beveiliging goed te beheren wanneer je apparaten vervangt of buiten gebruik stelt.
Een authenticator voor Verbeterde beveiliging verwijderen
Zolang je nog toegang hebt tot ten minste één van je authenticators, kun je op elk gewenst moment inloggen om een inactieve of ontoegankelijke authenticator te verwijderen.
Als je geen toegang meer hebt tot een van je authenticators, kan CoinJar Verbeterde beveiliging handmatig uit je CoinJar verwijderen. Raadpleeg ons artikel Verbeterde beveiliging uit je CoinJar verwijderen voor meer informatie.