Het NCSC adviseerde in 2023 opnieuw om tweefactorauthenticatie in te schakelen bij consumentendiensten, omdat een gestolen wachtwoord alleen dan niet meteen toegang geeft. Voor Nederlandse casinospelen van 18 jaar of ouder is 2FA de extra poort naast Cruks-toets en KYC: iemand met je mailwachtwoord komt niet vanzelf bij een saldo van 65 EUR. De Kansspelautoriteit verwacht passende beveiliging van vergunninghouders; het aanzetten van de tweede factor is jouw deel.
SMS versus authenticator-app
Sms-codes werken zonder extra app, maar sim-swap en vertraagde berichten in het buitenland zijn bekende zwaktes. Een authenticator-app op je telefoon genereert codes offline en is meestal steviger. Bewaar backupcodes op papier in een lade, niet in dezelfde mailinbox als het casinowachtwoord. Schakel 2FA in via het beveiligingsmenu, niet via een link in een ongevraagde sms die beweert dat je account over 10 minuten sluit.
Biometrie (vingerafdruk) ontgrendelt de telefoon of de app, maar is geen vervanging van 2FA bij de website als die een code vraagt. Gebruik geen codes die een ‘medewerker’ in chat opnoemt; echte support vraagt je de code zelf in het formulier te zetten.
Nieuw toestel, verloren telefoon en backupcodes
Koop je een nieuwe telefoon, verhuis dan de authenticator of zet 2FA tijdelijk om via de officiële herstelroute in het ingelogde account op een al vertrouwd apparaat. Wacht niet tot je 80 EUR wilt opnemen en de oude telefoon al gewist is. Bij diefstal: wachtwoord wijzigen vanaf een andere pc, 2FA resetten via support met KYC, en bankapp-sessies nalopen. Stort intussen geen 20 EUR ‘om te testen of het account nog leeft’.
| Methode | Sterkte | Faalrisico | Jouw taak |
| Sms | Midden | Sim-swap, vertraging | Nummer actueel |
| Authenticator | Hoog | Toestel kwijt | Backupcodes |
| E-mailcode | Midden | Mailbox gekraakt | Mail 2FA apart |
| Geen 2FA | Laag | Wachtwoordlek | Aanzetten |
| Phishing | n.v.t. | Code weggeven | Nooit delen |
Beveiligingspagina’s, waaronder bij Gladiatorsbet, beschrijven waar de schakelaar zit; de code zelf blijft alleen van jou.
- Zet 2FA aan vóór je grote bedragen in EUR in de kassa zet.
- Bewaar backupcodes offline.
- Typ nooit een 2FA-code in een pagina die je via een mailknop opende.
2FA bij opname en nieuwe apparaten
Sommige kassa’s vragen een extra code bij een cashout van 50 EUR of bij een nieuw IP. Dat vertraagt, en dat is de bedoeling. Een extra seconde is goedkoper dan een overgenomen sessie. Log uit op gedeelde computers. 18-plus betekent ook dat een huisgenoot geen goedgekeurde 2FA-prompt mag aantikken ‘even voor jou’. Keur geen pushmelding goed die je niet zelf hebt gestart, ook niet als er 15 EUR inzet open zou staan.
Als de code niet aankomt
Wacht, check vliegtuigstand, en vraag geen tien nieuwe sms’en. Probeer de authenticator. Lukt niets, gebruik backupcodes of de officiële herstelstroom. Bij paniek over spelen of herhaalde inlogmails die je niet herkent: wachtwoord resetten en AGOG 0800-2430000 als het speelgedrag zelf het probleem is, Cruks als je toegang wilt sluiten. Een storing bij de sms-provider is geen reden om 2FA uit te zetten ‘voor even’ en daarna 80 EUR op te nemen.
Tweefactorauthenticatie in Nederland is de tweede sleutel op een account in euro: zet hem aan, deel geen codes, en behandel een extra vraag bij opname als bescherming, niet als last.