2FA en toegang tot crypto na overlijden

Reikwijdte: deze pagina gaat uitsluitend over tweestapsverificatie (2FA) zoals die cryptocurrency betreft, wallets en exchangeaccounts. Hij behandelt geen e-mail-, sociale of andere online accounts.

Tweestapsverificatie vraagt om twee verificatiestappen. Bij multifactorverificatie worden verschillende soorten authenticatiefactoren gecombineerd, bijvoorbeeld een wachtwoord met een authenticator-app, een geregistreerde telefoon of een beveiligingssleutel. Backupcodes en e-mailcodes kunnen daarnaast als herstel- of verificatiemiddel worden gebruikt; hun functie verschilt per dienst. 2FA is belangrijke beveiliging, maar kan de gewone toegang na een overlijden blokkeren. Bij een exchange kan een officiële nalatenschapsprocedure een aparte route bieden; bij self-custody hangt herstel af van de gebruikte wallet en configuratie.

Wat 2FA in de cryptocontext beschermt

• Exchangeaccounts. Logins kunnen zijn beschermd met authenticatorcodes, sms of andere factoren. Na een overlijden verloopt de afhandeling bij veel exchanges via een aparte officiële nalatenschapsprocedure, waarbij de identiteit en bevoegdheid van de aanvrager worden gecontroleerd. Volg hiervoor altijd de actuele procedure van het betreffende platform. Zie crypto op een exchange na overlijden.
• Walletsoftware en wachtwoordmanagers. Afhankelijk van de software en de configuratie kan een tweede factor onderdeel zijn van de toegang (bijvoorbeeld bij een wachtwoordmanager met een aparte authenticator); bij veel lokale self-custody-walletsoftware is dat geen generieke regel. Het verliezen van een factor kan opgeslagen materiaal onbereikbaar maken.
• Hardware wallets. Een apparaatpincode is geen 2FA in online zin. Een bestaande pincode kan technisch bruikbaar blijven zolang het apparaat en de betreffende configuratie intact zijn. Probeer een onbekende pincode niet op goed geluk: afhankelijk van merk en model kunnen herhaalde foutieve pogingen beveiligingsmaatregelen activeren, zoals vertraging, blokkering, reset of het wissen van apparaatdata. Controleer daarom eerst het exacte apparaatmodel en de actuele officiële instructies. Zie hardware wallet na overlijden.
• Herstelstromen. Sommige wallets blokkeren herstel achter dezelfde authenticator die de eigenaar gebruikte bij de instelling.

Wat wel en niet kan worden gereset

• Exchangeaccounts. Gebruik na een overlijden de officiële nalatenschapsprocedure van de exchange in plaats van te proberen in te loggen als de overledene. Welke documenten en verificatiestappen nodig zijn, verschilt per platform en situatie.
• Eigen beheer. Of een verloren authenticatiefactor kan worden vervangen of via een andere geldige herstelroute kan worden omzeild, hangt af van het exacte wallet- en accountmodel. Bij klassieke lokale wallets kan geen centrale resetmogelijkheid bestaan; andere self-custody-wallets kunnen aanvullende authenticatie- of herstelroutes hebben. Werd de wallet of de wachtwoordmanager die hem bevatte beschermd door 2FA, dan is de factor onderdeel van de toegangsweg. Gevonden recovery codes, setup keys of andere 2FA-herstelgegevens kunnen onderdeel zijn van de toegangs- of herstelroute; welke functie ze hebben en welke andere gegevens daarnaast nodig zijn, verschilt per aanbieder en configuratie. Bestaan ze niet, dan kan de factor mogelijk voorgoed weg zijn.
• Backupcodes zijn geheimen, maar niet overal hetzelfde. Herstelmateriaal voor 2FA verschilt per aanbieder: sommige diensten geven eenmalige recovery- of backupcodes uit; andere gebruiken “backup code” voor de blijvende authenticator-setupkey waarmee TOTP-codes opnieuw kunnen worden gegenereerd. Behandel onbekend 2FA-herstelmateriaal daarom niet automatisch als een eenmalige code en identificeer eerst de aanbieder en het type factor. Bewaar gevonden 2FA-herstelgegevens zoals seedmateriaal en verstuur of fotografeer ze nooit. Zie wat is een seed phrase.

Wat u bewaart

• Laat telefoons, authenticatorapparaten, beveiligingssleutels en computers precies zoals gevonden. Wis of reset niets en probeer geen onbekende codes op goed geluk: mislukte pogingen kunnen, afhankelijk van het account of apparaat, vertraging, tijdelijke blokkering, reset of verlies van lokale apparaatdata veroorzaken.
• Worden backupcodes gevonden? Bewaar ze plat, droog en privé, op dezelfde veilige plek als de rest van het geheime materiaal.
• Noteer alleen dat een factor bestaat en waar de aanwijzingen ernaartoe wijzen, nooit de codes zelf.

Planning voor eigenaren

• Bewaar 2FA-backupcodes bij uw overige geheime materiaal (verzegeld papier of metaal), nooit in de geheimevrije samenvatting of een testament.
• Vertel de executeur waar de aanwijzingen liggen, niet wat ze bevatten.
• Noem een technisch handige helper die de authenticator kan bedienen, als uw plan daarop vertrouwt.
• Test het herstelplan zonder iemand actuele toegang tot uw echte wallet te geven. Gebruik waar mogelijk een officiële recovery-check of dry-run, een testwallet, een beperkt testbedrag of een procedurele doorloop.

Wat u ermee doet

• Een tweede factor beschermt exchange-logins en sommige wallets, een authenticator-app, back-upcodes, een security key of een sms-code.
• Exchange-accounts, als de nalatenschap er klaar voor is: het platform handelt af volgens zijn officiële procedure met documenten en bevestigde bevoegdheid, zie crypto op een exchange na een overlijden.
• Zelfbeheer: of een tweede factor na herstel nog nodig is, hangt af van het exacte wallettype en de configuratie. Bij sommige wallets kan passend herstelmateriaal de oorspronkelijke 2FA-route vervangen; bij andere configuraties kan aanvullende informatie, zoals een passphrase, een andere sleutel, een share of een walletspecifieke instelling, noodzakelijk blijven. Neem daarom niet aan dat een gevonden herstelzin op zichzelf volledige toegang garandeert. Identificeer eerst het wallettype en de herstelmethode. Identificeer eerst het type account of wallet. Bij exchanges kunnen officiële account- of 2FA-herstelprocedures bestaan. Bij self-custody hangt herstel af van de specifieke wallet en configuratie. Volg bij een exchange na overlijden altijd de officiële nalatenschapsprocedure. Zie wat realistisch mogelijk is in walletherstel.
• De klassieke fout: herhaaldelijk onbekende 2FA-codes of herstelcodes proberen. Een aanbieder kan mislukte pogingen beperken, vertragen of tijdelijk blokkeren; dit is niet hetzelfde als apparaat-PINs, waarbij sommige hardwareapparaten bij herhaalde foutieve invoer kunnen resetten of apparaatdata kunnen wissen. Bewaar back-upcodes als geheimen en controleer voor het exacte account of apparaat de actuele officiële procedure.
• Tot de bevoegdheid is bevestigd, bewaart u het apparaat, de sleutel en eventuele back-upcodes precies zoals gevonden.

Wat u nooit doet

• Stuur 2FA-codes, authenticatorschermen of beveiligingssleutels van de overledene niet naar derden tenzij vooraf duidelijk en geverifieerd is waarom specifiek toegangsmateriaal noodzakelijk is. Voor de gewone nalatenschapsprocedure van een exchange volgt u uitsluitend de actuele instructies via het officiële kanaal. Voor een technische herstelopdracht kan specifiek toegangsmateriaal nodig zijn, maar alleen via een vooraf schriftelijk vastgelegd en passend beveiligd proces.
• Probeer niet herhaaldelijk onbekende 2FA-codes of herstelcodes. Een aanbieder kan mislukte pogingen beperken, vertragen of tijdelijk blokkeren. Verwar dit niet met apparaat-PINs: sommige hardwareapparaten hebben afzonderlijke beveiligingsmechanismen waarbij herhaalde foutieve PIN-invoer tot reset of verlies van apparaatdata kan leiden. Controleer voor het exacte account of apparaat de actuele officiële procedure.
• Wie om uw backupcodes vraagt “om de nalatenschap te verifiëren”, is een waarschuwingssignaal: oplichting rond crypto-nalatenschappen.

Het volledige toegangsbeeld (wachtwoorden, passphrases en pincodes) staat in wachtwoorden en passphrase bij een nalatenschap.