Pääsyavainten tallentaminen ja käyttö

Pääsyavain korvaa salasanasi. Kirjaudut sisään vahvistamalla sormenjäljellä, kasvoilla, PIN-koodilla tai avaamalla salasanojen hallintasi lukituksen. Pääsyavain toimii vain verkkosivuston oikeassa osoitteessa, ei siis huijaussivustolla. Miten tämä toimii, kerrotaan Turvallisesti verkossa -kurssin oppitunnilla Pääsyavaimet ja suojausavaimet sekä artikkelissa Salasanojen hallinta ja pääsyavaimet: näin hoidat kirjautumisen turvallisesti.

Mihin pääsyavain tallennetaan?

• Salasanojen hallintaan (Proton Pass, 1Password): pääsyavain kulkee mukanasi kaikilla laitteilla, joilla hallintasi on käytössä.
• Puhelimesi tai tietokoneesi tiliin (Google, Apple, Microsoft): kätevä saman merkin laitteiden välillä.
• Suojausavaimelle: pääsyavainta ei voi siirtää siltä pois. Rekisteröi siksi aina vähintään kaksi avainta.

Valitse yksi pysyvä paikka. Silloin tiedät myöhemmin, missä pääsyavaimesi on.

Proton Passilla

Pääsyavaimet toimivat kaikissa versioissa, myös ilmaisversiossa.

1. Valitse verkkosivuston tiliasetuksista pääsyavaimen lisääminen.
2. Proton Pass näyttää ilmoituksen. Valitse Save passkey ja valitse tämän sivuston olemassa oleva kirjautumistieto tai uusi.
3. Kirjautuminen: valitse sivustolla kirjautuminen pääsyavaimella ja vahvista Proton Passissa.

Puhelimella tämä toimii Android 14:stä ja iOS 17:stä alkaen. Androidissa asetat Proton Passin salasanojen ja pääsyavainten palveluksi (katso Proton Passin asentaminen selaimeen, tietokoneelle ja puhelimeen). iPhonessa valitset Proton Passin tallennuspaikaksi, kun luot pääsyavaimen. iPhonen ja iPadin Firefoxissa tämä ei vielä toimi. Joissakin OnePlus- ja Oppo-puhelimissa pääsyavaimet eivät myöskään toimi.

1Passwordilla

1. Valitse verkkosivustolla pääsyavaimen lisääminen.
2. 1Password tarjoutuu tallentamaan sen. Valitse Save passkey joko uuteen kohteeseen tai tämän sivuston olemassa olevaan kohteeseen.
3. Kirjautuminen: valitse sivustolla kirjautuminen pääsyavaimella. 1Password näyttää ilmoituksen: vahvista se tai paina Enter. Jos sinulla on tälle sivustolle useampi pääsyavain, valitse oikea nuolella.

iPhonessa otat Asetukset-sovelluksessa 1Passwordin käyttöön salasanojen ja pääsyavainten automaattisessa täytössä. Androidissa asetat 1Passwordin automaattisen täytön palveluksi (katso 1Passwordin asentaminen ja suojaaminen kaikilla laitteillasi). Jos et halua, että 1Password tarjoaa pääsyavaimia, poista toiminto käytöstä laajennuksen asetuksista kohdasta Autofill & save.

Hyvä tietää

• Pääsyavain poistetaan kahdesta paikasta: salasanojen hallinnasta sekä verkkosivuston tiliasetuksista.
• Jaetussa holvissa olevaa pääsyavainta voivat käyttää myös muut, joilla on pääsy holviin (katso Salasanojen jakaminen tiimin tai perheen kanssa).
• Pääsyavaimia on hankala siirtää. Ne eivät siirry tuotaessa LastPassista tai Bitwardenista. 1Passwordin vienti tietokoneella ei sisällä pääsyavaimia. Jos vaihdat palvelua, luo näille sivustoille uusi pääsyavain (katso Vaihto LastPassista, Bitwardenista tai muusta salasanojen hallintasovelluksesta ja Holvin varmuuskopiointi tai vienti).
• Usein salasanasi toimii edelleen pääsyavaimen rinnalla. Pidä se siis pitkänä ja yksilöllisenä.
• Salasanojen hallinnassa oleva pääsyavain on yhtä turvallinen kuin hallintasi. Suojaa holvisi vahvalla pääsalasanalla ja kaksivaiheisella tunnistautumisella.

WebOkéssa

Nextcloudiin voit kirjautua pääsyavaimella tai suojausavaimella, kun kirjaudut ilman salasanaa (katso Salasanojen hallinta ja pääsyavaimet: näin hoidat kirjautumisen turvallisesti). Oma WebOké ei tue pääsyavaimia: siellä käytät salasanaasi sekä sähköpostilla tulevaa kirjautumiskoodia tai todennussovellusta (katso Kirjautumiskoodi sähköpostilla (kaksivaiheinen tunnistautuminen)).