Kaksivaiheisen tunnistautumisen koodit (TOTP) salasanojen hallintaohjelmassa

Monet verkkosivustot pyytävät salasanan jälkeen kuusinumeroista koodia, joka vaihtuu 30 sekunnin välein. Tällaista koodia kutsutaan nimellä TOTP. Yleensä se tulee puhelimen todennussovelluksesta. Myös Proton Pass ja 1Password osaavat luoda näitä koodeja. Mitä kaksivaiheinen tunnistautuminen on, siitä kerrotaan Turvallisesti verkossa ‑kurssin oppitunnilla Kaksivaiheinen tunnistautuminen: koodit, sovellukset ja tekstiviestit.

Punnitse ensin

Jos salasana ja koodi ovat samassa holvissa, hyökkääjä tarvitsee vain sen yhden holvin. Jos haluat mahdollisimman hyvän turvallisuuden, säilytä koodit erikseen.

• Koodit erikseen puhelimen todennussovelluksessa: turvallisempi.
• Koodit salasanojen hallintaohjelmassa: helpompi ja silti paljon parempi kuin ei kaksivaiheista tunnistautumista ollenkaan. Huijaussivusto, joka on varastanut vain salasanasi, ei pääse sillä sisään.

Älä kuitenkaan koskaan tallenna itse holvin koodia samaan holviin. Sekä Proton että 1Password neuvovat näin (katso Proton Passin suojaaminen: kaksivaiheinen todennus, lisäsalasana ja lukitus ja 1Passwordin asentaminen ja suojaaminen kaikilla laitteillasi). Säilytä myös tärkeiden tilien varakoodit paperilla tai muussa paikassa.

Mitä se maksaa?

Jos palaat Proton Passissa ilmaiseen versioon, koodi näkyy enää vain kolmessa ensimmäisessä kirjautumistiedossa, joihin on lisätty koodi.

Proton Passissa

1. Ota kaksivaiheinen tunnistautuminen käyttöön verkkosivustolla. Sivusto näyttää QR-koodin. Valitse siinä avaimen syöttäminen käsin, jolloin näet salaisen avaimen tekstinä. Kopioi se.
2. Avaa Proton Passissa kyseisen sivuston kirjautumistieto ja valitse muokkaus.
3. Liitä avain kenttään 2FA secret key (TOTP). Puhelimella voit myös skannata QR-koodin kameralla.
4. Valitse Tallenna. Viimeistele syöttämällä Proton Passin näyttämä koodi verkkosivustolle.

Kun kirjaudut jatkossa, laajennus näyttää koodin ja painikkeen, jolla voit kopioida ja täyttää sen. Kun Proton Pass on täyttänyt salasanan automaattisesti, se kopioi myös koodin leikepöydälle. Sinun tarvitsee vain liittää se. iPhonessa otat tämän itse käyttöön kohdassa Profiili.

1Passwordissa

1Password kutsuu tällaista koodia nimellä one-time password (kertakäyttöinen salasana).

1. Ota kaksivaiheinen tunnistautuminen käyttöön verkkosivustolla niin, että QR-koodi näkyy näytölläsi.
2. Selainlaajennuksessa: avaa sivuston kohde, napsauta kolmea pistettä ja valitse QR-koodin skannaus. 1Password lukee koodin näytöltäsi.
3. Ohjelmassa tai sovelluksessa: avaa kohde, valitse muokkaus ja lisää kenttä kertakäyttöiselle salasanalle. Skannaa QR-koodi kameralla tai liitä salainen avain tekstinä.
4. Tallenna kohde ja syötä 1Passwordin näyttämä koodi verkkosivustolle.

Tietokoneella 1Password täyttää koodin automaattisesti käyttäjänimen ja salasanan jälkeen. iPhonessa koodi näkyy näppäimistön yläpuolella. Androidissa kopioit koodin. Sovelluksen asetuksista voit valita, että 1Password kopioi koodin automaattisesti.

Eikö koodi kelpaa? Tarkista, että laitteesi päivämäärä ja kellonaika ovat oikein.

WebOkéssa

Oma WebOké, DirectAdmin ja Nextcloud toimivat todennussovelluksen kanssa. Käyttöönotosta kerrotaan ohjeissa Todennussovelluksen käyttäminen, Kaksivaiheisen todennuksen määrittäminen ja Todennussovelluksen määrittäminen ja varakoodien säilyttäminen. Säilytä DirectAdminin ja Nextcloudin varakoodit huolellisesti. Oma WebOkéssa ei ole palautuskoodeja: jos sovellus on kadonnut, ota meihin yhteyttä.