FIDO2 – de meest geavanceerde 2FA methode - Cryptocursus-info.nl (2024)

Waarschijnlijk gebruik jij ook two factor autorization (2FA) om jouw crypto account goed te beveiligen. Waarschijnlijk ken je methodes zoals Google of Microsoft Authentication of Authy. Wellicht gebruik je voor jouw hardware wallet YubiKey 2FA om zeker te zijn dat jouw crypto goed beveiligd is. Die laatste heeft een belangrijke bijdrage geleverd aan de ontwikkeling van FIDO2: een protocol voor authenticatie.

FIDO2 is een uitbreiding van het eerdere FIDO U2F en biedt voordelen die zeker interessant zijn. Zo kan YubiKey door de ontwikkeling van FIDO2 zwakke en statische gebruikersnaam – wachtwoord combinaties volledig vervangen door sterke, door hardware ondersteunde keys.

Uiteraard kun je jouw FIDO sleutel ook beveiligen met een pincode, zodat ie nutteloos is in de verkeerde handen. Dit is een viercijferige code: er zijn paar pogingen zijn toegestaan voor de sleutel blokkeert. Net als bij jouw bankpas.

Zoals het er nu naar uit ziet is vooral het wachtwoordloos inloggen de toekomst: dit zie je ook al terugkomen bij sommige online bedrijven waar je eerst moet bevestigen via een link in de email en daarna via een 2FA app of sms. Deze techniek zal alleen maar sterker doorontwikkeld worden. FIDO2 is een prachtige mooie stap die hier een prima boost aan geeft.

Momenteel kun je op exchange Kraken al gebruik maken van FIDO2. Je kunt dat simpelweg doen door in te loggen en de 2FA die je gebruikt, te updaten. Sommige hardware wallets van Ledger en Trezor hebben ook FIDO2 mogelijkheden ingebouwd: zoek jouw specifieke type op via Google om te zien of dit ook voor jou geldt.

Als jouw hardware wallet niet geschikt is, kun je een FIDO2 security key kopen bij een betrouwbare partner zoals bijvoorbeeld Yubico. De meest bekende merken op dit moment zijn Feitian, SoloKeys en Yubico. De meest eenvoudige security keys van Yubico kost slechts € 20.

Let er op dat je dit niet via bv CoolBlue doet maar echt via een gespecialiseerde winkel. Je wilt zeker weten dat er niet mee geknoeid is én dat je de juiste service krijgt mocht je dat ooit nodig hebben!

Als jouw authenticator dat niet kan, wordt de encryptiesleutel bewaard bij de dienstverlener. Om de juiste encryptiesleutel bij jouw gegevens te zoeken, moet je minimaal jouw emailadres invoeren om de juiste sleutel te zoeken in de eigen gegevens. Die zijn namelijk gematched aan elkaar. Je kunt je voorstellen dat het een stuk veiliger is om deze gegevens op jouw authenticator op te slaan.

Wellicht wordt het in de toekomst ook steeds belangrijker om ook een pincode, vingerafdruk of scan van je gezicht te (laten) maken als je wilt inloggen. Iets biometrisch met iets wat toegezonden is, gecombineerd. Een hele veilige manier van inloggen. Om dit te kunnen, heb je een authenticator nodig die de resident key en user-verification ondersteunt. Oudere authenticators kunnen momenteel vaak één van de twee en gebaseerd op FIDO U2F. Een authenticator die ondersteunt wordt door FIDO2 kan beide.

Wil je Google Authenticator overzetten op een nieuwe telefoon? Lees hier hoe dat moet!

Dat kan met de tips & tricks uit de Crypto Masterclass. De Crypto Masterclass bestaat uit een Cursus Cryptocurrency, de Crypto Portfolio én een stapel extra e-books! Leer alles wat je moet weten om succesvol te traden in crypto.

Als je de Masterclass gevolgd hebt, weet je onder meer..

• Welke soorten wallets er zijn en welke jij het beste kunt gebruiken
• Hoe je jouw accounts (offline en online) het beste kunt beveiligen
• Welke software je kunt inzetten om jouw beveiliging strak op te zetten
• Hoe je crypto op een exchange het beste kunt bewaren

Maar voor je de Masterclass aanschaft, heb je de gelegenheid om de gratis crypto webinar te volgen! Dit kun je doen op meerdere momenten in de week. Zo kun je zien of de teachers van AllesOverCrypto aansluiten bij jouw manier van leren en of het wat voor je is.

Wil je checken wanneer de volgende gratis mogelijkheid is? Check het hier.