1. Mikä on 2FA?
Kaksivaiheinen tunnistautuminen tarkoittaa, että kirjautumiseen tarvitaan kaksi asiaa: jotain mitä tiedät (salasana) ja jotain mitä sinulla on (puhelin tai turva-avain). Vaikka hyökkääjä varastaisi salasanasi, hän ei pääse sisään ilman toista vahvistusta.
2. Eri menetelmät turvallisuusjärjestyksessä
- Fyysinen turva-avain (YubiKey): turvallisin. Vaatii laitteen fyysistä läsnäoloa kirjautumiseen.
- Authenticator-sovellus (Google Authenticator, Authy, 1Password): generoi kuusi numeroa, jotka vaihtuvat 30 sekunnin välein. Toimii myös ilman verkkoyhteyttä.
- Push-ilmoitus: palvelu lähettää ilmoituksen puhelimeen, jonka hyväksyt yhdellä napautuksella. Helppo mutta vaatii nettiyhteyden.
- Tekstiviesti (SMS): heikoin menetelmä, mutta parempi kuin ei mitään. SIM-swap-hyökkäykset ovat mahdollisia.
3. Mihin tileihin 2FA pitää ottaa käyttöön?
- Sähköposti (tärkein, koska kaikki tilipalautukset menevät sähköpostiin)
- Verkkopankki
- Sosiaalinen media (Facebook, Instagram, X, LinkedIn)
- Pilvitallennus (Google Drive, iCloud, Dropbox)
- Crypto-pörssit ja lompakot
- Työn etäyhteydet
4. Käyttöönotto vaihe vaiheelta
- Asenna authenticator-sovellus puhelimeen (Google Authenticator tai Authy).
- Mene tilisi asetuksiin ja etsi 'Two-factor authentication' tai 'Kaksivaiheinen tunnistautuminen'.
- Skannaa QR-koodi sovelluksella.
- Tallenna palautuskoodit turvalliseen paikkaan (salasananhallinta on hyvä).
- Kokeile kirjautua ulos ja sisään uudelleen varmistuksen vuoksi.
5. Usein kysytyt kysymykset
Mitä jos kadotan puhelimen?
Tämän vuoksi palautuskoodit ovat tärkeät. Tallenna ne kirjautumisen jälkeen turvalliseen paikkaan. Ilman koodeja voit menettää pääsyn tileille pysyvästi.
Onko 2FA pakollinen kaikissa palveluissa?
Ei vielä, mutta yhä useampi palvelu pakottaa siihen. Pankit ovat olleet etujoukoissa. Suomessa pankkitunnukset, mobiilivarmenne ja vahva tunnistautuminen ovat lakimääräisiä.
Onko SMS-pohjainen 2FA turvallinen?
Paremmin kuin ei mitään, mutta heikoin vaihtoehto. SIM-swap-hyökkäyksissä rikolliset siirtävät puhelinnumerosi omaan SIM-korttiinsa ja saavat koodit. Käytä mieluummin authenticator-sovellusta.
Voinko käyttää samaa authenticatoria useaan palveluun?
Kyllä. Yksi sovellus voi sisältää koodit kymmenille tileille. Authy ja 1Password tukevat myös pilvivarmuuskopiointia.
Toimituksen suositus
F-Secure Total
- Identiteetinsuoja
- Tietovuotovaroitukset
- Salasanahallinta sisältyy
- Suomenkielinen tuki