Googlen kaksivaiheinen vahvistus ja pääsyavaimet pitävät tiedot turvassa

Tietojen turvaaminen on äärimmäisen tärkeää digitaalisessa toimintaympäristössä työskenneltäessä. Googlen kaksivaiheinen vahvistus (2FA) ja modernit pääsyavaimet (passkeys) ovat tehokkaimpia tapoja suojata tiliäsi luvattomalta käytöltä. Ne varmistavat, että vaikka ulkopuolinen saisi tietää salasanasi, hän ei pääse käsiksi sähköpostiisi tai muihin palveluihisi. Se tarjoaa helpon ja erittäin vahvan lisäsuojan kaikille tiedoillesi.

Miten kaksivaiheinen vahvistus vaikuttaa kirjautumiseen?

Kun kirjaudut sisään uudelta laitteelta tai palvelusta, vahvistat henkilöllisyytesi kahdessa vaiheessa: salasanallasi sekä mobiililaitteellasi suoritettavalla lisävahvistuksella.

Nykyään pelkkien tekstiviestitse lähetettävien koodien sijaan käytettävissä on huomattavasti turvallisempia ja sujuvampia menetelmiä:
- Google-kehotteet (Google Prompts): Saat puhelimeesi automaattisen ilmoituksen, jota napauttamalla vahvistat kirjautumisen.
- Pääsyavaimet (Passkeys): Voit kirjautua täysin ilman perinteistä salasanaa käyttämällä laitteesi omaa biometristä tunnistusta (kuten sormenjälkeä tai kasvojentunnistusta) tai näytön lukituskoodia.
- Tunnistussovellukset (kuten Google Authenticator): Sovellus luo 30 sekunnin välein vaihtuvia vahvistuskoodeja, jotka toimivat myös ilman verkkoyhteyttä.

Mitä ovat sovelluskohtaiset salasanat ja tarvitseeko niitä enää?

Google on poistanut tuen vanhentuneille, vähemmän turvallisille kirjautumistavoille (Less Secure Apps), jotka käyttivät vain perinteistä käyttäjätunnusta ja salasanaa.

Tänä päivänä lähes kaikki nykyaikaiset mobiili- ja työpöytäsovellukset (kuten Outlook, Apple Mail ja Thunderbird) tukevat suojattua OAuth 2.0 -kirjautumista. Tämä tarkoittaa, että sovellukseen kirjaudutaan suoraan Googlen oman kirjautumisikkunan kautta, eikä erillisiä sovelluskohtaisia salasanoja tarvitse luoda sähköpostisovelluksia varten.

Sovelluskohtaisia salasanoja (App Passwords) tarvitaan enää vain poikkeustapauksissa. Tällaisia ovat esimerkiksi vanhemmat monitoimilaitteet (kuten verkkofaksit tai skannerit, jotka lähettävät sähköpostia SMTP-yhteydellä) tai sovellukset, jotka eivät tue moderneja tunnistautumisstandardeja. Jos laitteesi katoaa, voit helposti poistaa sille luodun sovelluskohtaisen salasanan Google-tilisi tietoturva-asetuksista.

Näin otat kaksivaiheisen vahvistuksen käyttöön:

1. Siirry tietokoneella tai mobiililaitteella Google-tilillesi osoitteessa myaccount.google.com.
2. Valitse vasemmasta valikosta Tietoturva (Security).
3. Etsi kohta "Miten kirjaudut Googleen" ja valitse 2-vaiheinen vahvistus (2-Step Verification).
4. Klikkaa Aloita (Get Started) ja seuraa ruudulla näkyviä ohjeita.
5. Määritä ensisijainen vahvistustapa (suosittelemme Google-kehotteita tai pääsyavaimen luomista).
6. Lataa ja tulosta varakoodit (Backup codes) hätätilanteita varten ja säilytä niitä turvallisessa paikassa. Varakoodit pelastavat sinut, jos puhelimesi katoaa tai rikkoutuu.
7. Voit halutessasi ottaa käyttöön myös Google Authenticator -sovelluksen, jonka voit ladata maksutta Google Play -kaupasta tai Applen App Storesta. Nykyisessä versiossa tunnistetiedot voidaan synkronoida turvallisesti Google-tilillesi, joten koodit eivät katoa puhelimen vaihdon yhteydessä.

Yksityiskohtaiset ja ajantasaiset vaiheittaiset ohjeet löydät aina suoraan Googlen virallisesta ohjekeskuksesta.

Cloudpoint on sitoutunut auttamaan asiakkaitaan kaikissa digitaalisen tietoturvan, Google Workspace -ympäristöjen ja pilvipalveluiden haasteissa. Varmistamme sujuvan ja turvallisen arjen organisaatiollesi alati muuttuvassa teknologiamaisemassa. Ota yhteyttä ja varmistetaan yhdessä työnne jatkuvuus.