Miten kaksivaiheinen tunnistautuminen otetaan käyttöön?
Kerromme vaihe vaiheelta, miten kaksivaiheinen tunnistautuminen otetaan käyttöön sähköpostissa, sosiaalisessa mediassa ja hallintapaneeleissa, miten valitset oikean menetelmän ja miten varakoodit säilytetään.
Aurora YazılımToimitustiimi
6 min lukuaika
Kaksivaiheinen tunnistautuminen otetaan käyttöön tilin tietoturva-asetuksista: avaa Tietoturva- tai Salasana ja tietoturva -valikko, ota 2FA käyttöön ja valitse menetelmäksi tunnistussovellus, suojausavain tai tekstiviesti. Skannaa sitten sovelluksella QR-koodi, syötä kuusinumeroinen koodi ja säilytä saamasi varakoodit turvallisessa paikassa.
Mitä kaksivaiheinen tunnistautuminen on?
Kaksivaiheinen tunnistautuminen (2FA) tarkoittaa, että tiliin kirjauduttaessa salasanan lisäksi pyydetään toinen todiste. Salasana on jotain, minkä tiedät; toinen vaihe on jotain, mitä sinulla on: puhelimesi sovellus, taskussasi oleva suojausavain tai sinulle lähetetty koodi.
Tämä rakenne estää hyökkääjää pääsemästä tilille pelkällä salasanalla, vaikka salasanasi päätyisi tietovuodossa vääriin käsiin. Hyökkääjä tietää salasanan, mutta puhelinta hänellä ei ole. Siksi 2FA:ta pidetään tänä päivänä yhtenä tehokkaimmista yksittäisistä toimista tilin suojaamiseksi.
Lyhyt vastaus kysymykseen, mitä 2FA on: salasanaan lisätty toinen lukko. Kaikki lukot eivät kuitenkaan ole yhtä vahvoja; valitsemasi menetelmä määrittää suojauksen todellisen tason.
Mikä tunnistustapa on turvallisin?
Useimmat palvelut tarjoavat useamman kuin yhden toisen vaiheen. Ero niiden välillä on se, kuinka helposti hyökkääjä voi jäljitellä kyseistä vaihetta. Alla oleva taulukko vertailee yleisiä menetelmiä yleisen tietoturvatason mukaan.
| Tapa | Miten se toimii | Tietoturvataso |
|---|---|---|
| Tekstiviestikoodi | Kertakäyttöinen koodi tulee puhelinnumeroon | Perustaso; altis SIM-kortin kopioinnille ja koodin uudelleenohjaukselle |
| Tunnistussovellus | Sovellus luo uuden koodin 30 sekunnin välein | Hyvä; toimii ilman internetiä, ei sidottu numeroon |
| Sovellusilmoitus | Napautat puhelimeen tulevaa hyväksymispyyntöä | Hyvä; riskialtis, jos hyväksyntä annetaan sokkona |
| Suojausavain / passkey | Fyysinen avain tai laitteen biometriikka | Korkein; kestää tietojenkalastelua |
Miten tunnistussovellus asennetaan?
Tunnistussovellus on mobiilisovellus, joka luo ajasidonnaisia kertakäyttökoodeja (TOTP). Google Authenticator, Microsoft Authenticator ja vastaavat sovellukset käyttävät samaa avointa standardia; sillä, minkä valitset yhdelle palvelulle, ei siis ole väliä.
Asennuksen logiikka on kaikissa palveluissa sama ja vie muutaman minuutin:
- Lataa puhelimeesi tunnistussovellus virallisesta sovelluskaupasta.
- Avaa suojattavan tilin tietoturva-asetuksista 2FA ja valitse menetelmäksi sovellus.
- Skannaa näytölle tuleva QR-koodi sovelluksella; sovellukseen ilmestyy koodirivi tilin nimellä.
- Vahvista yhdistäminen syöttämällä sovelluksen näyttämä kuusinumeroinen koodi palveluun.
- Lataa tai tulosta palvelun antamat varakoodit ja säilytä ne erillään puhelimesta.
2FA sähköpostitileillä
Sähköpostitili on kaikkien muiden tilien pääavain. Salasanan palautuslinkit menevät sinne; sähköpostin haltuunsa saanut pääsee ketjureaktiona sosiaaliseen mediaan, pankkini-ilmoituksiin ja hallintapaneeleihin. Siksi ensimmäinen 2FA:n käyttöönottokohde on sähköposti.
Gmail ja Google-tili
Avaa Google-tililläsi Tietoturva-osio ja ota käyttöön kaksivaiheinen vahvistus. Google tarjoaa puhelinilmoituksen, tunnistussovelluksen, suojausavaimen ja passkeyn. Yksityiskohtaiset ja ajantasaiset vaiheet löytyvät Google-tilin ohjeesta.
Outlook ja yrityssähköposti
Microsoft-tileillä kaksivaiheinen tunnistautuminen otetaan käyttöön tietoturvapaneelista, ja Microsoft Authenticatoria suositellaan. Omalla verkkotunnuksellasi olevissa yrityssähköposteissa terveellisin tapa on tehdä 2FA pakolliseksi kaikille käyttäjille ylläpitäjän paneelista tilikohtaisen sijaan. Näin yhden työntekijän huolimattomuus ei jätä koko yritystä avoimeksi.
Instagramin kaksivaiheinen tunnistautuminen
Instagram- ja Facebook-tilejä hallitaan nykyään Tilikeskuksen kautta. Valikkojen nimet voivat vaihdella hieman sovellusversion mukaan, mutta polku on yleensä seuraava:
- Avaa profiilisi oikean yläkulman valikosta Asetukset ja yksityisyys.
- Avaa Tilikeskuksessa Salasana ja tietoturva.
- Valitse kaksivaiheisen tunnistautumisen riviltä suojattava tili.
- Valitse menetelmäksi tunnistussovellus, skannaa QR-koodi ja syötä koodi.
- Tallenna näytettävät varakoodit.
Sosiaalisen median tilien suojaus
Yritystileillä riski on suurempi kuin henkilökohtaisilla tileillä; vuosien aikana kertynyt seuraajakunta ja mainostili voi menettää yhdellä istunnolla. Vaikka Instagramin kaksivaiheinen tunnistautuminen olisi päällä, väärennettyjä tekijänoikeusrikkomus- tai väärennettyjä sertifiointimerkki -viestejä käyttävät, kirjautumistietoja udeltavat ansat ovat yleisiä. Miten tällaiset viestit tunnistetaan, kerroimme esimerkkien kanssa artikkelissa mikä on phishing.
Jos työskentelet toimiston tai tiimitoverien kanssa, käytä salasanan jakamisen sijaan alustojen rooli- ja käyttöoikeusjärjestelmää. Meta Business Managerin kaltaiset työkalut antavat henkilölle vain tarvitsemansa oikeuden eikä koko tiliä. Myös ammattimaista sosiaalisen median hallintaa tekevän tiimin tulee työskennellä tällä tavalla.
2FA hallintapaneeleissa
Verkkosivustosi hallintapaneeli, verkkokauppasi tilaukset, verkkotunnus- ja webhotellitilisi, hotelli- tai ravintolaohjelmistosi: jokainen niistä on ovi yrityksesi sydämeen. Sivustolla, jonka paneelin salasana joutuu vääriin käsiin, sisältöä voidaan muuttaa, asiakastietoja lukea tai verkkotunnus siirtää toiselle.
Verkkotunnuksen rekisteröijä ja webhotellitili ovat kaksi eniten laiminlyötyä kohtaa; jos 2FA ei ole niissä päällä, kaikki muut suojaukset heikkenevät. Sama sääntö pätee käyttämiisi yritysohjelmistoihin ja ratkaisuihin: jokaisella käyttäjällä pitää olla oma tilinsä ja oma toinen vaiheensa.
Jos kehität omaa ohjelmistoa, 2FA:n ottaminen mukaan suunnitteluun alusta asti on paljon helpompaa kuin sen lisääminen jälkikäteen. Turvallisen verkkokauppa-alustan tai yrityspaneelin tulee rajoittaa kirjautumisyrityksiä, päättää istunnot ajan kuluessa ja ilmoittaa epäilyttävistä kirjautumisista.
Varakoodit ja yleisimmät virheet
2FA:n suurin riski ei ole hyökkääjä vaan se, että jäät oman tilisi ulkopuolelle. Kun puhelin katoaa, rikkoutuu tai numero vaihtuu, varakoodit voivat olla ainoa pelastus. Yleisiä virheitä ovat seuraavat:
- Varakoodien säilyttäminen puhelimen sisällä eli laitteessa, joka voi hävitä.
- Luottaminen kaikilla tileillä pelkkään tekstiviestiin ja numeron pitäminen päivittämättä.
- Jokaisen saapuvan hyväksymisilmoituksen napauttaminen ajattelematta; hylkää pyyntö, jos et aloittanut sitä itse.
- Luottaminen 2FA:han heikon tai uudelleen käytetyn salasanan kanssa eikä salasanan vaihtamista lainkaan.
- Työntekijän laitteeseen sidotun 2FA-merkinnän poistamisen unohtaminen, kun hän lähtee yrityksestä.
Seuraava askel 2FA:n jälkeen: passkey
Tunnistussovelluksen koodit ovat vahvoja, mutta eivät täysin immuuneja tietojenkalastelulle; väärennetty sivu voi pyytää myös koodia. Passkey ja suojausavaimet toimivat vain oikealla verkkotunnuksella, joten ne poistavat tämän riskin pitkälti. Toimintaperiaatteen selitimme artikkelissa mikä on passkey.
2FA ei kuitenkaan yksin riitä; perusta ovat edelleen yksilölliset ja pitkät salasanat. Eri salasanan luomisen jokaiselle tilille salasanahallinnalla kuvasimme oppaassamme vahvan salasanan luominen. Muut tietoturva-artikkelimme löydät kyberturvallisuus-tunnisteesta.
Verkkosivustosi turvallisuus ei rajoitu pelkkään kirjautumiseen; ajantasainen ohjelmisto, SSL, varmuuskopiointi ja palvelinasetukset vaativat myös jatkuvaa seurantaa. Nämä kerrokset käsitellään nopeus- ja suorituskykyoptimoinnin yhteydessä yhdessä palvelimen ja infrastruktuurin kanssa.
Usein kysytyt kysymykset
01Onko tekstiviestitunnistus parempi kuin ei mitään?
Kyllä. Tekstiviestikoodi muodostaa selvän lisäesteen pelkällä salasanalla suojattuun tiliin verrattuna. SIM-kortin kopioinnin ja koodin uudelleenohjauksen riskien vuoksi suosi kuitenkin tunnistussovellusta tai passkeyta, jos vaihtoehto on tarjolla.
02Mitä tapahtuu, jos kadotan puhelimen, jossa tunnistussovellus on?
Voit kirjautua asennuksen aikana tallentamillasi varakoodeilla ja määrittää uuden puhelimen. Jos sinulla ei ole varakoodeja, sinun on turvauduttava palvelun tilin palautusprosessiin; se vaatii henkilöllisyyden vahvistuksen ja voi kestää päiviä.
03Onko koodi syötettävä jokaisella kirjautumisella?
Ei. Useimmat palvelut tarjoavat mahdollisuuden muistaa luotettava laite; kyseisellä laitteella koodia pyydetään vain tietyin väliajoin tai epäilyttävässä tilanteessa. Älä valitse tätä vaihtoehtoa yhteiskäyttöisillä tietokoneilla.
04Voiko 2FA:n tehdä pakolliseksi yrityksen työntekijöille?
Kyllä. Yrityssähköposti ja monet liiketoimintaohjelmistot sallivat ylläpitäjän tehdä 2FA:sta pakollisen kaikille käyttäjille. Lyhyen käyttöönotto-ohjeen jakaminen ennen pakollisuuden ilmoittamista helpottaa siirtymää.
Ota kaksivaiheinen tunnistautuminen käyttöön tänään ensin sähköpostissasi, sitten sosiaalisessa mediassa, verkkotunnuksessa ja hallintapaneeleissasi; tämä muutaman minuutin työ sulkee tilin menetyksen yleisimmän reitin. Jos haluat suunnitella yrityksesi verkkosivustolle, kaupalle ja paneeleille turvallisen kirjautumisrakenteen, voit tutustua Auroran ohjelmistoratkaisuihin tai ottaa meihin yhteyttä yhteydenottosivun kautta.
