2FA en toegang tot crypto na overlijden

Reikwijdte: deze pagina gaat uitsluitend over tweestapsverificatie (2FA) zoals die cryptocurrency betreft, wallets en exchangeaccounts. Hij behandelt geen e-mail-, sociale of andere online accounts.

Tweestapsverificatie beschermt toegang met iets dat u weet plus iets dat u heeft: een authenticator-app op een telefoon, een sms-code, een backupcode, een e-mailcode of een beveiligingssleutel. Het is uitstekende bescherming in het leven, en na een overlijden is het vaak het verschil tussen een nalatenschap die kan doorgaan en een technische doodlopende weg.

Wat 2FA in de cryptocontext beschermt

• Exchangeaccounts. Logins beschermd met authenticatorcodes of sms. De nalatenschap heeft de codes niet nodig, de officiële procedure verifieert documenten, geen factoren. Zie crypto op een exchange na overlijden.
• Walletsoftware en wachtwoordmanagers. Programma’s die walletmateriaal bevatten, vereisen vaak een tweede factor. Die verliezen kan het opgeslagen materiaal onbereikbaar maken.
• Hardware wallets. Een apparaatpincode is geen 2FA in online zin, maar hetzelfde probleem geldt: de factor sterft met de houder, en herhaalde pogingen kunnen het apparaat wissen. Zie hardware wallet na overlijden.
• Herstelstromen. Sommige wallets blokkeren herstel achter dezelfde authenticator die de eigenaar gebruikte bij de instelling.

Wat wel en niet kan worden gereset

• Exchangeaccounts: resetbaar: met documenten, niet met codes. De procedure van de exchange voor overleden klanten bevestigt de wettelijke bevoegdheid en verleent opnieuw toegang. U heeft de codes van de overledene nooit nodig, en zou die ook nooit nodig mogen hebben.
• Eigen beheer: niets te resetten. Er is geen bedrijf om te bellen. Werd de wallet of de wachtwoordmanager die hem bevatte beschermd door 2FA, dan is de factor onderdeel van de toegangsweg. Bestaan er backupcodes, dan zijn die de weg naar binnen; bestaan ze niet, dan is de factor mogelijk voorgoed weg.
• Backupcodes zijn geheimen. Deze eenmalige codes, geprint bij het instellen van 2FA, zijn precies zo gevoelig als een seed phrase. Bewaar ze zoals seedmateriaal en verstuur of fotografeer ze nooit. Zie wat is een seed phrase.

Wat u bewaart

• Laat telefoons, authenticatorapparaten, beveiligingssleutels en computers precies zoals gevonden. Wis, reset of “probeer een paar codes” niets, vergrendelingen en wissingen zijn onomkeerbaar.
• Worden backupcodes gevonden? Bewaar ze plat, droog en privé, op dezelfde veilige plek als de rest van het geheime materiaal.
• Noteer alleen dat een factor bestaat en waar de aanwijzingen ernaartoe wijzen, nooit de codes zelf.

Planning voor eigenaren

• Bewaar 2FA-backupcodes bij uw overige geheime materiaal (verzegeld papier of metaal), nooit in de geheimevrije samenvatting of een testament.
• Vertel de executeur waar de aanwijzingen liggen, niet wat ze bevatten.
• Noem een technisch handige helper die de authenticator kan bedienen, als uw plan daarop vertrouwt.
• Test herstel zolang u leeft: kan uw gekozen persoon met wat u achterlaat werkelijk bij de wallet?

Wat u ermee doet

• Een tweede factor beschermt exchange-logins en sommige wallets, een authenticator-app, back-upcodes, een security key of een sms-code.
• Exchange-accounts, als de nalatenschap er klaar voor is: het platform kan de factor meestal resetten of vervangen met documenten en bevestigde bevoegdheid, zie crypto op een exchange na een overlijden.
• Zelfbeheer: de factor hoort bij het toegangspad, maar de seedphrase is de echte sleutel, bestaat die, dan kan de wallet zonder de factor worden hersteld. Alleen de factor verliezen betekent niet dat de tegoeden verloren zijn; geen enkel platform kan hem resetten. Zie wat realistisch mogelijk is in walletherstel.
• De klassieke fout: codes raden op het gevonden apparaat, elke poging kan het enige toegangspad vergrendelen of wissen. Bewaar back-upcodes als geheimen.
• Tot de bevoegdheid is bevestigd, bewaart u het apparaat, de sleutel en eventuele back-upcodes precies zoals gevonden.

Wat u nooit doet

• Stuur nooit codes, authenticatorscreenshots of beveiligingssleutels naar iemand. Geen enkel officieel proces vraagt erom, niet de exchange, niet een advocaat, niet een “specialist”.
• Raad nooit codes op het apparaat van een overledene “om te controleren”, elke poging kan de enige toegangsweg vergrendelen of wissen.
• Wie om uw backupcodes vraagt “om de nalatenschap te verifiëren”, is een waarschuwingssignaal: oplichting rond crypto-nalatenschappen.

Het volledige toegangsbeeld (wachtwoorden, passphrases en pincodes) staat in wachtwoorden en passphrase bij een nalatenschap.