Bij Kraken geven we prioriteit aan beveiliging en investeren we hier aanzienlijk in. Maar geen enkele beveiliging van onze kant kan zwakke persoonlijke beveiliging compenseren.
Gebruik de onderstaande beveiligingstools en adviezen voor je account, en deel de toegang tot je account nooit met anderen.
Sta nooit iemand toe om namens jou een account aan te maken of te beheren. Oplichters bieden aan om een account voor je in te stellen of te beheren, zodat zij de controle krijgen over je account en je tegoeden.
Maak een wachtwoord van minimaal 15 tekens dat je nergens anders gebruikt. Ons minimum is 12 tekens, maar hoe langer hoe beter. We raden aan een wachtwoordbeheerder zoals KeePassXC te gebruiken om je wachtwoord aan te maken en op te slaan.
Schakel Tweefactorauthenticatie (2FA) voor inloggen in met Passkeys. Dit is de belangrijkste beveiligingsfunctie van je account. Stel meer dan één Passkey in zodat je een back-up hebt.
Stel een Masterkey in met een Passkey. Dit beschermt je tegen ongewenste wachtwoordresets en fungeert als back-up voor je Tweefactorauthenticatie (2FA) voor inloggen.
Schakel de Global Settings Lock (GSL) in om wijzigingen aan je accountinstellingen en opnameadressen te blokkeren, zelfs als iemand toegang krijgt tot je account.
Schakel 2FA in voor opnames, trading en API-sleutels.
Controleer je accountactiviteit regelmatig.
Gebruik alleen de officiële apps van Kraken: de Kraken-app, Kraken Pro-app, Krak app en Kraken Wallet. Elke andere app die de naam van Kraken gebruikt of om je Kraken-inloggegevens vraagt, is phishing.
Als iemand toegang krijgt tot het e-mailadres dat aan je Kraken-account is gekoppeld, kan diegene daarmee je gebruikersnaam opvragen, je wachtwoord opnieuw instellen en opnames goedkeuren.
We raden sterk aan om een speciaal e-mailadres aan te maken dat je alleen voor Kraken gebruikt.
Maak een wachtwoord aan met dezelfde richtlijnen als voor je Kraken-wachtwoord.
Schakel tweefactorauthenticatie (2FA) in voor je e-mailaccount en gebruik Passkeys als je e-mailprovider die ondersteunt. Gebruik geen sms-2FA als je een andere optie hebt.
Verwijder je telefoonnummer uit je e-mailaccount.
Als je vertrouwd bent met versleutelingstools, stel dan PGP in om ondertekende en versleutelde e-mails van ons te ontvangen, als je e-mailprovider dit ondersteunt.
Zie voor meer informatie Je e-mailadres beveiligen.
Een gecompromitteerd apparaat kan alles opnemen wat je typt. Je telefoon is ook het apparaat dat de meeste mensen gebruiken voor tweefactorauthenticatie (2FA), dus bescherm hem goed.
Vergrendel je apparaten met een sterke toegangscode.
Deel je apparaten niet met anderen.
Installeer nooit software voor toegang op afstand — zoals AnyDesk, TeamViewer of Quick Assist — omdat iemand contact met je heeft opgenomen en je dat heeft gevraagd.
Log alleen in vanaf je eigen persoonlijke apparaten. Vermijd openbare computers en gedeelde apparaten.
Gebruik geen werkcomputers voor persoonlijke accounts. Je werkgever kan je activiteit daarop mogelijk monitoren en registreren.
Telefoonnummers worden veel gebruikt om in te loggen en accounts te herstellen, wat ze een aantrekkelijk doelwit maakt. Aanvallers kunnen mobiele providers misleiden om je nummer over te zetten naar een SIM-kaart die zij beheren. Dit wordt een SIM-swap genoemd. Zodra ze je nummer beheren, kunnen ze je sms-codes ontvangen en je accounts overnemen.
Volg deze stappen:
Gebruik je telefoonnummer zo min mogelijk om in te loggen of voor tweefactorauthenticatie (2FA).
Stel een sterke pincode in op je account bij je mobiele provider, zodat niemand zonder die code wijzigingen kan aanbrengen.
Vraag je provider om een poortvergrendeling (ook wel nummerslot of port-out-bescherming) en stel een SIM-pincode in om ongeautoriseerde overdracht van je nummer te blokkeren.
Controleer je online accounts regelmatig en verwijder je telefoonnummer uit accounts die het niet nodig hebben.
Heb je een openbaar profiel of aanzienlijke spaargelden of crypto-bezittingen, overweeg dan een apart telefoonnummer aan te schaffen dat je uitsluitend voor accountbeveiliging gebruikt.
Via een gecompromitteerde internetverbinding kunnen aanvallers je inloggegevens stelen of je doorsturen naar phishingsites.
Wijzig het standaard beheerderswachtwoord van je thuisrouter.
Schakel extern beheer uit als je het niet nodig hebt.
Beveilig je Wi-Fi-netwerk met een wachtwoord. Dit staat los van het beheerderswachtwoord van je router. Gebruik WPA3- of WPA2-versleuteling als je router dit ondersteunt.
Stel een gastnetwerk in als je router dat biedt, en reserveer je hoofdnetwerk voor je eigen apparaten.
Vermijd openbare Wi-Fi en gebruik in plaats daarvan je mobiele data. Als je toch openbare Wi-Fi moet gebruiken, gebruik dan een betrouwbare, betaalde VPN. Gratis VPN's kunnen je gegevens registreren of verkopen.
Schadelijke browserextensies en nepsites kunnen je inloggegevens en je crypto stelen.
Installeer alleen de browserextensies die je nodig hebt, via de officiële store van je browser.
Pas op voor wallet drainer-sites.
Kopieer en plak nooit een opdracht in je computer omdat een website je dat opdraagt, bijvoorbeeld om "te bewijzen dat je een mens bent". Dit is een veelgebruikte manier om Malware te installeren. Zie Pas op voor computer-malware en Risico's van remote access-software.
Hoe meer mensen weten over je crypto, hoe groter de kans dat je het doelwit wordt van phishing, SIM-swaps, afpersing en, in zeldzame gevallen, fysieke bedreigingen.
Deel niets over je crypto-bezittingen, tegoed of tradingwinsten op social media, inclusief screenshots.
Deel Wallet-adressen nooit op een manier die ze aan jouw naam koppelt. Iedereen kan het tegoed en de geschiedenis van een Wallet op de blockchain inzien.
Beperk de persoonlijke gegevens die je online deelt, zoals je woonadres, telefoonnummer, e-mailadres, werkgever en reisplannen. Aanvallers gebruiken deze gegevens om zich bij je mobiele provider of e-mailprovider als jou voor te doen, en om phishing-berichten geloofwaardiger te maken.
Wees voorzichtig met iedereen die spontaan contact met je opneemt over crypto, ook via social media, dating-apps en messaging-apps. Zie Bescherm jezelf tegen oplichting.