Byt bort SMS och använd en Authenticator-app eller en hårdvarunyckel (FIDO2/YubiKey). En Authenticator-app skapar en ny 6-siffrig kod var 30:e sekund direkt på din enhet, helt oberoende av mobilnätet, så SIM-swapping påverkar den inte. En hårdvarunyckel är dessutom phishing-resistent, eftersom nyckeln kontrollerar att webbplatsen är äkta.
Av de sju börserna i vår genomgång stöder fem Authenticator-appar och fyra hårdvarunycklar. Aktivera metoden i börsens säkerhetsinställningar, byt även på din e-post, ta bort telefonnumret som återställningsmetod och använd SMS enbart som absolut sista utväg.
💡 Vår rekommendation
För de flesta som undrar hur man sätter upp 2FA med starkt skydd på en kryptobörs rekommenderar vi Kraken.
Kraken stöder både Authenticator-app och hårdvarunyckel (Master Key / YubiKey) och är den enda börsen i vår genomgång med en funktion för att låsa kontots inställningar (Global Settings Lock). Börsen har ett Trustpilot-betyg på 4.0–4.3/5, Proof of Reserves och livechatt med människor dygnet runt om något går fel. Nackdelen för svenska nybörjare är att Kraken saknar BankID och Swish, så insättningar sker via SEPA i EUR.
Kryptovalutor är högriskinvesteringar — värdet kan falla kraftigt och du kan förlora hela ditt insatta kapital.
📊 Jämförelse: Ledande kryptobörser
Tabellen visar vilka 2FA-metoder varje börs stöder, tillsammans med Trustpilot-betyget som en fingervisning om hur kunderna upplever tjänsten som helhet.
| Börs | SMS-2FA | Authenticator-app | Hårdvarunyckel | Trustpilot | Erbjudande |
|---|---|---|---|---|---|
| Kraken | ⚠️ Ja | ✅ | ✅ Master Key / YubiKey | 4.0–4.3/5 | Se erbjudande → |
| Binance | ⚠️ Ja | ✅ | ✅ FIDO2 / YubiKey | 1.8–2.2/5 | Se erbjudande → |
| Coinbase | ⚠️ Ja | ✅ | ✅ Security Keys | 1.5–2.0/5 | Se erbjudande → |
| Crypto.com | ⚠️ Ja | ✅ | ✅ | 1.8–2.3/5 | Se erbjudande → |
| eToro | ⚠️ Ja | ✅ | ❌ | 3.8–4.2/5 | Se erbjudande → |
| Safello | ⚠️ Används för BankID | BankID ersätter | – | 4.3–4.6/5 | Se erbjudande → |
| Trijo | ⚠️ Används för BankID | BankID ersätter | – | 4.1–4.5/5 | Se erbjudande → |
Fyra börser (Kraken, Binance, Coinbase och Crypto.com) stöder alla tre metoderna, medan eToro saknar hårdvarunyckel. Safello och Trijo är svenska tjänster där verifieringen sker med BankID i stället för traditionell 2FA. Observera att ett högt Trustpilot-betyg inte säger något om 2FA-funktionerna i sig – det speglar främst kundtjänst, avgifter och användarupplevelse.
📋 Vad du lär dig i den här guiden
- Vad 2FA är och varför SMS är den svagaste metoden
- Hur Authenticator-appar och hårdvarunycklar fungerar
- Vad SIM-swapping är och hur du skyddar dig
- Vilka börser som stöder vilken metod
- En steg-för-steg-plan för att aktivera 2FA
Kraken har dessutom livechatt med mänskliga agenter dygnet runt, något som kan vara värdefullt om du råkar låsa dig ute från kontot.
Jämför Krakens säkerhetsfunktioner →
🪙 Tvåfaktorsautentisering förklarat — från grunden
🔐 Vad är tvåfaktorsautentisering?
Tvåfaktorsautentisering, förkortat 2FA, betyder att du måste bekräfta din identitet med två olika faktorer när du loggar in. Den första är något du vet, till exempel ditt lösenord. Den andra är något du har, till exempel en kod från din mobil eller en fysisk nyckel. Om en bedragare får tag på ditt lösenord stoppas hen alltså fortfarande av den andra faktorn.
På en kryptobörs är detta extra viktigt. Börsen håller oftast dina tillgångar åt dig om du inte flyttar dem till en egen plånbok, och de flesta kryptovalutor omfattas inte av konsumentskyddande regler. Ditt eget skydd mot obehörig inloggning väger därför tungt.
📱 Varför SMS är den svagaste metoden
SMS-koder skickas okrypterat över telenätet och kan avlyssnas. Det allvarligaste hotet är dock SIM-swapping. Då lurar eller mutar en bedragare operatörens kundtjänst att flytta ditt telefonnummer till ett SIM-kort som bedragaren själv kontrollerar.
När numret är flyttat kan bedragaren begära lösenordsåterställning och ta emot börsens SMS-koder, och på så sätt tömma kontot. Därför bör SMS-2FA bara användas som absolut sista utväg.
📲 Authenticator-appar (TOTP)
TOTP står för Time-based One-Time Password, alltså ett engångslösenord som bygger på tid. Appar som Google Authenticator, Authy och Microsoft Authenticator skapar en ny 6-siffrig kod var 30:e sekund. Koden räknas ut lokalt på din enhet utifrån en hemlig nyckel och klockslaget.
Eftersom metoden inte behöver mobilnätet påverkas den inte av SIM-swapping.
🛡️ Hårdvarunycklar (FIDO2 och YubiKey)
En hårdvarunyckel är en fysisk enhet, till exempel en USB- eller NFC-nyckel, som du sätter i eller håller mot din enhet vid inloggning. FIDO2 och U2F är standarderna bakom, och YubiKey är ett välkänt exempel.
Nyckeln verifierar kryptografiskt webbplatsens äkta domän. Det gör metoden phishing-resistent: en falsk kopia av en börs kan inte lura nyckeln. Av de tre metoderna ger hårdvarunyckeln därför det starkaste skyddet, och Authenticator-appen kommer tätt efter – båda är betydligt starkare än SMS.
🔑 Vilken metod passar dig?
Vilken metod du kan använda beror på vad börsen stöder, och inte alla börser erbjuder alla tre. En enkel tumregel är att välja den starkaste metod som både börsen och din vardag klarar av. Har du en hårdvarunyckel och börsen stöder den är den förstahandsvalet. Stöder börsen bara Authenticator-app är det ett tydligt steg bort från SMS. Hos Safello och Trijo sker verifieringen i stället med BankID.
Tänk också på att skyddet aldrig blir starkare än din svagaste inloggningsväg. Därför bör du stänga av SMS-2FA när du har aktiverat en starkare metod, i stället för att låta den ligga kvar som reserv.
Kraken är ett exempel på en börs som stöder både Authenticator-app och hårdvarunyckel (Master Key / YubiKey).
Se Krakens fullständiga villkor →
✅ Vad gäller — och vad gäller inte?
Många av de vanligaste missförstånden kring 2FA handlar om vad som faktiskt skyddar dig, och vad som bara känns tryggt. Tabellen reder ut de viktigaste.
| Påstående | Stämmer? | Notering |
|---|---|---|
| SMS-2FA räcker för att skydda ett börskonto | ❌ | SMS kan avlyssnas och är sårbart för SIM-swapping. Använd det bara som absolut sista utväg. |
| En Authenticator-app påverkas av SIM-swapping | ❌ | Koderna skapas lokalt på din enhet och är oberoende av mobilnätet. |
| En falsk kopia av börsens webbplats kan lura en hårdvarunyckel | ❌ | Nyckeln verifierar kryptografiskt webbplatsens äkta domän. |
| Det räcker att byta 2FA-metod på själva börskontot | ❌ | Rekommendationen gäller både kryptobörsen och din e-post. |
| Alla börser stöder hårdvarunycklar | ❌ | Binance, Kraken, Coinbase och Crypto.com gör det. eToro stöder SMS och Authenticator men inte hårdvarunyckel. |
| Safello och Trijo kräver samma 2FA som globala börser | ⚠️ | Hos båda sker verifieringen med svenskt BankID, som ersätter traditionell 2FA. |
| Telefonnumret bör finnas kvar som återställningsmetod | ⚠️ | Ta bort det om möjligt. Ett kapat nummer kan användas för att begära lösenordsåterställning. |
| 2FA skyddar mina tillgångar mot alla risker | ❌ | 2FA minskar risken för obehörig inloggning, men de flesta kryptovalutor omfattas inte av konsumentskydd. Tillsynsmyndigheterna lyfter bland annat bedrägerier och cyberattacker som risker. |
Vill du kunna kombinera både hårdvarunyckel och Authenticator-app på samma börs? Kraken stöder båda metoderna och har ett Trustpilot-betyg på 4.0–4.3/5.
⚠️ Vad bör du räkna med?
Att aktivera 2FA kostar inget i avgifter hos börserna i vår genomgång, men det finns andra saker att ha koll på innan du ändrar dina säkerhetsinställningar:
- Tidsfördröjningar vid ändringar. Binance har en uttagsspärr på 24–48 timmar när du ändrar säkerhetsinställningar. Coinbase använder tidsfördröjning och extra verifiering vid uttag. Planera därför ändringen så att du inte behöver ta ut pengar direkt efteråt.
- Uttagsspärr vid nya insättningar. Hos Kraken kan en uttagsspärr på 72 timmar gälla vid vissa nya insättningar, till exempel vid kort- eller bankköp.
- Verifiering av identitet (KYC). KYC, ”Know Your Customer”, är börsens krav på att du styrker vem du är. Kunder hos Coinbase, Binance och Kraken beskriver i recensioner att KYC-kontroller ibland tar tid eller leder till låsta konton.
- En fysisk enhet. Hårdvarunyckeln är den enda av metoderna som kräver att du skaffar och tar hand om en fysisk enhet.
- Risker som 2FA inte tar bort. Finansinspektionen och de europeiska tillsynsmyndigheterna varnar för extrema prisrörelser, bedrägerier och bristande konsumentskydd. Läs mer hos Finansinspektionen.
Läs alltid börsens egna villkor för uttag och verifiering innan du ändrar säkerhetsinställningar.
Se Krakens fullständiga villkor →
🎯 Så gör du — steg för steg
- Välj metod. Hårdvarunyckel ger det starkaste skyddet, Authenticator-app är nästa steg och SMS används enbart som absolut sista utväg.
- Kontrollera börsens stöd. Titta i jämförelsetabellen ovan. eToro saknar till exempel stöd för hårdvarunyckel, och hos Safello och Trijo sker verifieringen med BankID.
- Aktivera metoden i börsens säkerhetsinställningar. Installera en Authenticator-app som Google Authenticator, Authy eller Microsoft Authenticator, eller registrera din hårdvarunyckel enligt börsens instruktioner. Stäng sedan av SMS-2FA.
- Byt även på din e-post. Rekommendationen om att lämna SMS-2FA gäller både kryptobörsen och e-postkontot.
- Ta bort telefonnumret som återställningsmetod. Gör det på börsen om möjligt, så att ett kapat nummer inte kan användas för att begära lösenordsåterställning.
- Aktivera skydd mot ändringar. Hos Kraken kan du låsa kontots inställningar med Global Settings Lock. Binance har en automatisk uttagsspärr på 24–48 timmar vid ändrade säkerhetsinställningar.
- Kontakta din mobiloperatör. Be om en extra säkerhetskod eller PIN-kod för alla ändringar på ditt abonnemang.
Vill du börja med en börs som stöder både Authenticator-app, hårdvarunyckel och låsning av inställningar?
❓ Vanliga frågor
❓ Vilken 2FA-metod ger starkast skydd på en kryptobörs?
Hårdvarunycklar (FIDO2/YubiKey) ger det starkaste skyddet av de tre metoderna eftersom de är phishing-resistenta: nyckeln kontrollerar kryptografiskt webbplatsens äkta domän, så en falsk kopia av börsen kan inte lura den. Authenticator-appar kommer på andra plats och är oberoende av mobilnätet. SMS är svagast eftersom koderna kan avlyssnas och är sårbara för SIM-swapping. Fyra av sju börser i vår genomgång stöder hårdvarunycklar.
❓ Är det okej att använda SMS-2FA?
Bara som absolut sista utväg. SMS-koder skickas okrypterat över telenätet, och om en bedragare kapar ditt nummer genom SIM-swapping kan hen begära lösenordsåterställning och ta emot koderna. Stöder börsen Authenticator-app eller hårdvarunyckel bör du byta direkt. Fem av sju börser i vår genomgång (Kraken, Binance, Coinbase, Crypto.com och eToro) erbjuder Authenticator-app.
Jämför Krakens säkerhetsfunktioner →
❓ Vad är SIM-swapping och hur skyddar jag mig?
Vid SIM-swapping flyttar en bedragare ditt telefonnummer till ett SIM-kort som hen kontrollerar, ofta genom att lura eller muta operatörens kundtjänst. Därefter kan bedragaren få dina SMS-koder. Skydda dig genom att byta från SMS-2FA till Authenticator-app eller hårdvarunyckel på både börsen och e-posten, ta bort telefonnumret som återställningsmetod om möjligt och be din operatör lägga till en extra säkerhetskod eller PIN-kod.
❓ Vilka kryptobörser stöder YubiKey och andra hårdvarunycklar?
Av de sju börserna i vår genomgång stöder Binance (FIDO2 / YubiKey), Kraken (Master Key / YubiKey), Coinbase (Security Keys) och Crypto.com hårdvarunycklar. eToro stöder SMS och Authenticator men inte hårdvarunyckel. Safello och Trijo använder BankID för verifiering. Villkor och funktioner kan ändras, så kontrollera alltid aktuell information hos börsen.
❓ Vad är en Authenticator-app och vilka finns?
En Authenticator-app är en app som skapar en ny 6-siffrig kod var 30:e sekund. Koden räknas ut lokalt på din enhet utifrån en hemlig nyckel och klockslaget, så den kräver inget mobilnät och påverkas inte av SIM-swapping. Exempel på appar är Google Authenticator, Authy och Microsoft Authenticator. Metoden kallas TOTP, Time-based One-Time Password.
❓ Vad händer med mina uttag när jag ändrar säkerhetsinställningar?
Det varierar mellan börserna. Binance har en uttagsspärr på 24–48 timmar vid ändring av säkerhetsinställningar, och Coinbase använder tidsfördröjning och extra verifiering vid uttag. Kraken låter dig låsa kontots inställningar med Global Settings Lock, och Crypto.com använder tvåstegsverifiering via app och e-post. Planera ändringen så att du inte behöver ta ut pengar direkt efteråt.
Se Krakens fullständiga villkor →
❓ Behöver jag 2FA hos Safello och Trijo?
Hos Safello och Trijo sker verifieringen med svenskt BankID, som ersätter traditionell 2FA. Båda riktar sig till nybörjare: Safello är noterat på Nasdaq First North, står under tillsyn av Finansinspektionen och låter dig köpa på under 30 sekunder via Swish eller BankID. Trijo har svensk kundsupport och erbjuder autogiro för månadssparande. Båda har högre avgifter än globala börser och saknar ISK-konto.
❓ Varför ska jag skydda e-postkontot också?
Vid SIM-swapping begär bedragaren lösenordsåterställning och tar emot koderna via det kapade numret. Därför gäller rekommendationen att byta från SMS-2FA och ta bort telefonnumret som återställningsmetod både på kryptobörsen och på din e-post. Ett starkt skydd på börsen hjälper mindre om e-postkontot fortfarande kan nås med en SMS-kod.
❓ Räcker 2FA för att skydda mina kryptotillgångar?
Nej. 2FA minskar risken för obehörig inloggning, men de flesta kryptovalutor omfattas inte av konsumentskyddande regler och står inte under Finansinspektionens tillsyn. De europeiska tillsynsmyndigheterna lyfter bland annat extrema prisrörelser, bedrägerier, marknadsmanipulation och cyberattacker som risker. Aktuella regler och varningar finns hos Finansinspektionen.
❓ Passar Kraken en svensk nybörjare?
Kraken har marknadsledande kundtjänst med livechatt, ett säkerhetsrykte utan kända hack och snabba SEPA-överföringar i EUR. Samtidigt saknar börsen BankID och Swish, och ”Instant Buy” med kort i den vanliga appen har höga påslag. De låga avgifterna finns i Kraken Pro. Dessutom kan en uttagsspärr på 72 timmar gälla vid vissa nya insättningar. Vill du hellre ha BankID och Swish är Safello eller Trijo mer naturliga val, till priset av högre avgifter.
Jämför Krakens säkerhetsfunktioner →
❓ Varför har Coinbase och Binance lågt Trustpilot-betyg trots stöd för hårdvarunycklar?
Betyget speglar hela kundupplevelsen, inte bara 2FA-funktionerna. Coinbase (1.5–2.0/5) kritiseras för höga avgifter i bas-appen, automatiserad support och låsta konton vid KYC-verifiering. Binance (1.8–2.2/5) kritiseras för ett överväldigande gränssnitt för nybörjare, återkommande uttagslåsningar och svårnavigerad support. Båda har ändå starka funktioner: Coinbase har hög regulatorisk efterlevnad och Binance marknadens lägsta spothandelsavgifter.
❓ Vad säger Trustpilot om supporten om något går fel med kontot?
Kraken har ett betyg på 4.0–4.3/5, och kunder lyfter fram livechatt med mänskliga agenter dygnet runt. Coinbase (1.5–2.0/5) kritiseras för automatiserad support och låsta konton vid KYC-verifiering, och Binance (1.8–2.2/5) för automatiserade svar och uttagslåsningar. Safello (4.3–4.6/5) får beröm för snabb svensk kundtjänst. Det är värt att väga in om du vill ha snabb hjälp vid ett låst konto.
🏆 Sammanfattning
De viktigaste lärdomarna:
- SMS-2FA är den svagaste metoden eftersom koderna kan avlyssnas och är sårbara för SIM-swapping.
- Authenticator-appar (TOTP) skapar koder lokalt på din enhet och påverkas inte av SIM-swapping.
- Hårdvarunycklar (FIDO2/YubiKey) är phishing-resistenta och ger det starkaste skyddet av de tre metoderna.
- Byt metod på både kryptobörsen och e-posten, ta bort telefonnumret som återställningsmetod och lägg till en extra säkerhetskod hos din mobiloperatör.
- Fyra av sju börser i vår genomgång stöder hårdvarunycklar och fem stöder Authenticator-app. Safello och Trijo använder BankID.
Vilken börs som passar dig beror på vad du prioriterar. Vill du ha flest skyddslager, mänsklig support och stöd för hårdvarunyckel passar Kraken. Vill du hellre logga in med svenskt BankID och köpa via Swish passar Safello eller Trijo, till priset av högre avgifter. Oavsett val bör du läsa börsens egna villkor innan du ändrar dina säkerhetsinställningar.
Kryptovalutor är högriskinvesteringar och värdet kan falla kraftigt — du kan förlora hela ditt insatta kapital. Innehållet är allmän information och utgör inte investeringsrådgivning. Avgifter och villkor ändras löpande. Verifiera alltid aktuell information direkt hos tjänsten innan du registrerar dig eller handlar.
Om författaren
