Kaksivaiheisen tunnistautumisen koodit (TOTP) salasananhallinnassa

Monet verkkosivustot pyytävät salasanan jälkeen kuusinumeroista koodia, joka vaihtuu 30 sekunnin välein. Tällaista koodia kutsutaan nimellä TOTP. Yleensä se tulee puhelimen todennussovelluksesta. Myös Bitwarden ja KeePassXC osaavat luoda näitä koodeja. Mitä kaksivaiheinen tunnistautuminen on, siitä kerrotaan Turvallisesti verkossa -kurssin oppitunnilla Kaksivaiheinen tunnistautuminen: koodit, sovellukset ja tekstiviestit.

Ensin punnittavaa

Jos salasana ja koodi ovat samassa holvissa, hyökkääjä tarvitsee vain sen yhden holvin. KeePassXC toteaa saman käyttöohjeessaan: kun koodit säilytetään samassa tietokannassa kuin salasanat, kaksivaiheisen tunnistautumisen hyöty menetetään. Jos haluat mahdollisimman hyvän turvallisuuden, säilytä koodit erikseen.

• Koodit erikseen todennussovelluksessa tai toisessa KeePassXC-tietokannassa: turvallisempi.
• Koodit salasananhallinnassa: helpompi ja silti paljon parempi kuin ei kaksivaiheista tunnistautumista lainkaan. Valesivusto, joka on varastanut vain salasanasi, ei pääse sillä sisään.

Älä kuitenkaan koskaan säilytä itse holvin koodia samassa holvissa (katso Suojaa Bitwarden-tilisi kaksivaiheisella kirjautumisella). Säilytä tärkeiden tilien varakoodit paperilla tai toisessa holvissa.

Bitwardenissa

1. Ota kaksivaiheinen tunnistautuminen käyttöön verkkosivustolla. Sivusto näyttää QR-koodin ja usein myös salaisen avaimen tekstinä.
2. Avaa Bitwardenissa kyseisen sivuston kohde ja valitse muokkaus.
3. Puhelimessa: napauta todennusavaimen kohdalla kamerakuvaketta ja skannaa QR-koodi. Tietokoneella: liitä salainen avain kenttään Todennusavain (TOTP). Selainlaajennus osaa myös lukea sivulla olevan QR-koodin itse.
4. Tallenna kohde ja viimeistele käyttöönotto syöttämällä Bitwardenin näyttämä koodi verkkosivustolle.

Avaimen voi tallentaa millä tahansa tilillä. Koodien näyttäminen ja täyttäminen kuuluvat Bitwardenin maksullisiin versioihin (Premium tai maksullinen organisaatio). Kun salasana on täytetty, laajennus kopioi koodin automaattisesti, joten sinun tarvitsee vain liittää se. Bitwardenin ilmainen vaihtoehto on erillinen Bitwarden Authenticator -sovellus.

KeePassXC:ssä

1. Kopioi verkkosivuston salainen avain (teksti QR-koodin alla tai vieressä).
2. Napsauta kohdetta hiiren oikealla painikkeella ja valitse TOTP, Aseta TOTP.
3. Liitä avain ja napsauta OK. Oletusasetukset ovat lähes aina sopivat.
4. Kohteeseen tulee kellokuvake. Koodia käytetään toiminnoilla Näytä TOTP tai Kopioi TOTP. KeePassXC-Browser osaa myös täyttää sen.

Tietokoneen kellon on oltava oikeassa ajassa, muuten koodit eivät toimi.

WebOkéssa

Oma WebOké, DirectAdmin ja Nextcloud toimivat todennussovelluksen kanssa. Käyttöönotosta kerrotaan artikkeleissa Todennussovelluksen käyttäminen, Kaksivaiheisen todennuksen määrittäminen ja Todennussovelluksen määrittäminen ja varakoodien säilyttäminen. Säilytä DirectAdminin ja Nextcloudin varakoodit huolellisesti. Oma WebOkéssa ei ole palautuskoodeja: jos sovellus katoaa, ota meihin yhteyttä.