12. maaliskuuta 2015

Turvallisempaa surffailua 2-vaiheisen vahvistuksen suojassa

Kun haluat varmistaa Google-tilisi turvallisuuden, otat käyttöön huolellisesti valitun salasanan lisäksi Kaksivaiheisen vahvistuksen, jota on mahdollista hyödyntää kaikissa Google-tileissä.
Sen avulla varmistat tilisi turvallisuutta tietomurtoja ja identiteettivarkauksia vastaan.


Mikä tahansa seuraavista yleisistä toimista voi asettaa salasanasi vaaraan:
  • saman salasanan käyttäminen useilla sivustoilla/ kirjautumistunnuksissa
  • ohjelmistojen lataaminen verkosta
  • sähköpostiviestien linkkien klikkaaminen (roskaposti)

Kaksivaiheisen vahvistuksen avulla pahantekijät pidetään loitolla, vaikka salasanasi olisi varastettu. Ideana on, että salasanan lisäksi käytetään 6-numeroista säännöllisesti vaihtuvaa koodia, jonka saa puhelimeen tai erillistä suoja-avainta, kuten YubiKeyta. Nämä vaihtoehdot tuovat kirjautumiseen suojakerroksen joka päivittyy jatkuvasti, eikä samaa koodia voida hyödyntää useasti.


Pääkäyttäjä: valvo organisaatiosi tietoturvaa 

Google for Work ja Google for Education -palvelukokonaisuuksissa pääkäyttäjät voivat hallintapaneelin kautta määrittää, että kaikkien organisaation käyttäjien on otettava kaksivaiheinen vahvistus käyttöön. Erityisesti yritysmaailmassa tätä vaihtoehtoa hyödynnetään paljon, koska näin voidaan suuremmissakin käyttäjäkokonaisuuksissa olla varmoja, että käyttäjillä on kaksivaiheinen vahvistus käytössä.
Suosittelemme kaikille asiakkaillemme kaksivaiheisen vahvistuksen ottamista käyttöön!

Tuoreimman päivityksen myötä pääkäyttäjät voivat asettaa päivämäärän, jolloin kaksivaiheinen vahvistus otetaan koko organisaatiossa käyttöön. Näin käyttäjille voidaan antaa esimerkiksi 2 viikkoa aikaa laittaa asetuksensa kuntoon. Tänä aikana he saavat muistutuksia kaksivaiheisen vahvistuksen ottamisesta käyttöön sisäänkirjautumisen yhteydessä ja sähköpostimuistutuksina.

Asetus löytyy hallintapaneelista seuraavaa reittiä: Tietoturva -> Perusasetukset -> Kaksivaiheinen vahvistus (salli asetus) -> Ota kaksivaiheinen vahvistus käyttöön siirtymällä lisäasetuksiin


Tässä vielä tukisivustomme ohjeet käyttäjille:
Kaksivaiheisen vahvistuksen ottaminen käyttöön
Kirjautuminen kaksivaiheisen vahvistuksen avulla

Mia
Google Apps asiantuntija ja kouluttaja
Cloudpoint - onnistumisvarmuutta sinne missä sitä eniten kaivataan