Lyhyt vastaus: Avaa Oma tili, siirry kohtaan Suojaus ja paina Ota kaksivaiheinen tunnistautuminen käyttöön. Skannaa QR-koodi todennussovelluksella (Google Authenticator, Microsoft Authenticator, 1Password, Authy ja muut), kirjoita koodi kohtaan Sovelluksen koodi ja paina Ota käyttöön, ja tallenna sitten kertakäyttöiset varakoodisi. Siitä lähtien kirjautuminen verkkosivustolle salasanalla, sähköpostikoodilla tai Googlella kysyy myös sovelluksen koodin. Samalla sivulla näkyvät Kirjautuneet laitteet sekä toiminnot Kirjaudu ulos ja Kirjaudu ulos kaikkialta muualta.
Mitä se tekee ja milloin se kannattaa ottaa käyttöön
Kaksivaiheinen tunnistautuminen lisää jokaiseen verkkosivustolle kirjautumiseen toisen tarkistuksen: puhelimesi sovelluksen 6-numeroisen koodin, joka vaihtuu 30 sekunnin välein. Varastettu tai arvattu salasana ei silloin yksin riitä.
- Freelancer, jonka Siirrot-sivulla näkyy jokainen asiakas, tiedostonimi ja lataus, ei halua tuntemattoman näkevän tai poistavan niitä.
- Yritys, joka kerää lomakevastauksia tai NDA-allekirjoituksia, säilyttää tilillä muiden ihmisten nimiä ja sähköpostiosoitteita.
- Jokainen, joka käyttää samaa salasanaa useassa paikassa (niin käy), saa suojaa, jos jokin noista sivustoista vuotaa.
Ota se käyttöön vaihe vaiheelta
- Kirjaudu sisään, avaa Oma tili ja siirry kohtaan Suojaus.
- Paina Ota kaksivaiheinen tunnistautuminen käyttöön.
- Avaa puhelimesi todennussovellus ja lisää tili. Skannaa QR-koodi tai paina Kopioi avain ja kirjoita avain käsin.
- Kirjoita sovelluksen näyttämä 6-numeroinen koodi kohtaan Sovelluksen koodi ja paina Ota käyttöön.
- Paina kohdassa Varakoodisi Kopioi koodit tai Lataa tekstitiedostona ja säilytä ne turvallisessa paikassa. Kukin toimii kerran, ja ne näytetään vain nyt.
Miltä kirjautuminen näyttää jatkossa
Salasanan, sähköpostikoodin tai Google-kirjautumisen jälkeen Kaksivaiheinen tunnistautuminen -sivu kysyy sovelluksesi koodia. Kirjoita se kohtaan Koodi ja paina Vahvista ja kirjaudu sisään. Eikö puhelin ole käsillä? Kirjoita samaan kenttään varakoodi (se näyttää tältä: abcde-12345). Pysyt sen jälkeen kirjautuneena kyseisellä laitteella 30 päivää viimeisestä käyttökerrasta, ellet valitse toisin.
Esimerkki käytännössä
Videoeditori Kabir ottaa kaksivaiheisen tunnistautumisen käyttöön ja tallentaa varakoodit salasanojen hallintaohjelmaansa. Kuukautta myöhemmin hän saa "Uusi kirjautuminen" -sähköpostin selaimesta, jota hän ei tunnista. Hän avaa Suojaus-kohdan, näkee tuntemattoman laitteen kohdassa Kirjautuneet laitteet, painaa Kirjaudu ulos kaikkialta muualta ja vaihtaa salasanansa. Vieras selain ei koskaan päässyt koodivaiheen ohi, mutta nyt se ei voi edes yrittää vanhalla salasanalla.
Muut suojaustyökalut
| Työkalu | Mitä se tekee |
|---|---|
| Uuden kirjautumisen sähköposti | Lähetetään, kun tiliäsi käytetään selaimella, jota se ei ole ennen nähnyt, ja siinä on linkki tilisivullesi |
| Kirjautuneet laitteet | Jokainen selain, jossa olet kirjautuneena, ja kullekin Kirjaudu ulos |
| Kirjaudu ulos kaikkialta muualta | Päättää kaikki istunnot paitsi sen, jota käytät |
| Kirjaa minut ulos, kun suljen selaimen | Valintaruutu kirjautumissivulla jaettuja tietokoneita varten: istunto päättyy myös muutaman käyttämättömän minuutin jälkeen, ja selaimen tallennetut siirrot ja esiasetukset tyhjennetään |
| Salasanan tai sähköpostin vaihto | Kirjaa muut laitteesi ulos |
Kun haluat myöhemmin hallita toista vaihetta, avaa Varakoodit tai poista käytöstä: Luo uudet varakoodit korvaa vanhat, ja Poista käytöstä poistaa sovellusvaiheen.
Mitä tili suojaa
Siirtoluettelosi ja sen asetukset (muokkaus, asetukset, säilytyksen pidentäminen, poisto), yhteystietoryhmät, esiasetukset, lomakevastaukset, NDA-allekirjoitusten tiedot ja Tilastot. Salasanasi tietävä voisi nähdä, kenelle lähetit tiedostoja, vaihtaa linkin takana olevat tiedostot tai poistaa siirtoja. Vastaanottajat eivät huomaa kaksivaiheisesta tunnistautumisesta mitään: heidän lataussivunsa toimivat täsmälleen kuten ennenkin.
Rajoitukset ja mitä se ei tee
- Se koskee verkkosivustolle kirjautumista. Mobiilisovelluksen kirjautuminen ei vielä kysy sitä.
- Se suojaa tiliäsi, ei yksittäisiä linkkejä. Suojaa itse tiedostot salasanalla, valinnalla Kuka tahansa, joka vahvistaa sähköpostinsa, salassapitosopimuksella (NDA) tai latausrajoilla; katso tietoturva.
- Vain todennussovellusten koodit ovat tuettuja. Tekstiviestikoodeja ja laitteistopohjaisia suojausavaimia ei tarjota.
Vianmääritys
- Koodi hylätään aina: puhelimen kello on luultavasti väärässä. Aseta päivämäärä ja aika automaattisiksi ja kokeile uutta koodia.
- Uusi puhelin: kirjaudu sisään varakoodilla, poista ominaisuus käytöstä ja ota se uudelleen käyttöön uudella puhelimella.
- Puhelin ja varakoodit kadonneet: käytä Yhteystiedot-sivua tilisi sähköpostiosoitteesta, niin autamme sinut takaisin sisään.
- Koodia ei kysytty kirjautuessa: tarkista, että Suojaus näyttää kaksivaiheisen tunnistautumisen olevan päällä; mobiilisovellus ei vielä kysy sitä.
- Uloskirjaus jaetulla tietokoneella odotettua aiemmin: se on "Kirjaa minut ulos, kun suljen selaimen" -valinta, joka tekee tehtävänsä muutaman käyttämättömän minuutin jälkeen.
Usein kysytyt kysymykset
Miten otan kaksivaiheisen tunnistautumisen käyttöön?
Avaa Oma tili ja sitten Suojaus, paina Ota kaksivaiheinen tunnistautuminen käyttöön, skannaa QR-koodi todennussovelluksella, kirjoita koodi ja paina Ota käyttöön.
Mitkä todennussovellukset toimivat?
Mikä tahansa tavallinen, kuten Google Authenticator, Microsoft Authenticator, 1Password tai Authy.
Entä jos kadotan puhelimeni?
Kirjaudu sisään jollakin varakoodillasi ja ota sovellus uudelleen käyttöön. Jos olet kadottanut nekin, ota meihin yhteyttä tilisi sähköpostiosoitteesta.
Koskeeko se kirjautumista Googlella tai sähköpostikoodilla?
Kyllä. Kun se on päällä, jokainen verkkosivustolle kirjautuminen kysyy myös sovelluksen koodin.
Voinko kirjata ulos kadottamani laitteen?
Kyllä. Etsi se kohdasta Kirjautuneet laitteet ja paina Kirjaudu ulos, tai käytä toimintoa Kirjaudu ulos kaikkialta muualta.
Tarvitsenko tilin lähettääkseni tiedostoja?
Et. Tilit ovat valinnaisia; ne pitävät siirtosi, ryhmäsi ja tilastosi yhdessä paikassa.
Valmiina lähettämään?
Pudota tiedostot, kopioi linkki, valmis. Ilmaiseksi enintään 20 GB, ilman tiliä.
Lähetä tiedostoja ilmaiseksi