Proton Passin suojaaminen: kaksivaiheinen todennus, lisäsalasana ja lukitus

Holvisi on vain yhtä turvallinen kuin tapa, jolla kirjaudut sisään. Tässä artikkelissa lisäät Proton Passiin kolme lukkoa:

• Kaksivaiheinen todennus Proton-tilillesi. Silloin pelkkä salasana ei riitä kirjautumiseen.
• Halutessasi lisäsalasana pelkästään Proton Passille.
• PIN-koodi, sormenjälki tai kasvot sekä automaattinen lukitus laitteillesi.

Mitä kaksivaiheinen tunnistautuminen on ja mikä tapa on turvallisin, kerrotaan Turvallisesti verkossa ‑kurssin oppitunnissa Kaksivaiheinen tunnistautuminen: koodit, sovellukset ja tekstiviestit. Proton käyttää siitä nimeä Kaksivaiheinen todennus.

Mitä menetelmiä voit valita?

Tekstiviestillä tai sähköpostilla lähetettävää koodia Proton ei tarjoa toiseksi vaiheeksi.

Näin otat todennussovelluksen käyttöön

1. Kirjaudu osoitteeseen account.proton.me. Tämä tehdään selaimessa, ei Proton Passin sovelluksessa.
2. Valitse Asetukset, sitten Kaikki asetukset ja vasemmalta Tili ja salasana.
3. Kytke kohdassa Kaksivaiheinen todennus päälle kytkin Todennussovellus ja anna salasanasi.
4. Skannaa QR-koodi todennussovelluksellasi. Jos skannaus ei onnistu, valitse Syötä avain manuaalisesti.
5. Syötä sovelluksen kuusinumeroinen koodi ja vahvista.
6. Proton näyttää palautuskoodisi. Kirjoita ne ylös tai tulosta ne ja säilytä ne palautuslauseesi kanssa.

Haluatko koodit kahteen puhelimeen? Skannaa sama QR-koodi heti molemmilla puhelimilla.

Suojausavaimen lisääminen

1. Siirry taas kohtaan Tili ja salasana ja kytke kohdassa Kaksivaiheinen todennus päälle kytkin Suojausavain.
2. Anna salasanasi ja sovelluksen koodi, jos käytät jo sovellusta.
3. Liitä avain tietokoneeseen ja jatka. Jos haluat käyttää Windows Helloa, Touch ID:tä tai Face ID:tä, valitse Salli alustan avaimet. Erillistä avainta varten jätä se valitsematta.
4. Kosketa avaimen painiketta, kun selain pyytää, ja anna avaimelle nimi.
5. Toista sama toisella avaimella. Säilytä se eri paikassa.

Eikö se onnistu Safarissa? Sulje Safari kokonaan ja yritä uudelleen tai käytä toista selainta.

Puhelin tai avain kadonnut?

• Käytä toista puhelintasi tai toista avaintasi.
• Tai valitse kirjautuessa Käytä palautuskoodia ja syötä yksi palautuskoodeistasi. Kukin koodi toimii vain kerran.
• Oletko vielä kirjautuneena jossain? Valitse silloin kohdassa Tili ja salasana Eikö sinulla ole enää pääsyä 2FA-laitteeseesi?. Palautuslauseella tai sähköpostilla tai tekstiviestillä saatavalla koodilla voit poistaa kaksivaiheisen todennuksen käytöstä. Ota se sen jälkeen uudelleen käyttöön.

Älä säilytä Protonin koodia Proton Passissa

Proton varoittaa itse: älä käytä Proton Passia oman Proton-tilisi koodeille. Muuten tarvitset holviasi avataksesi holvisi. Käytä siihen erillistä todennussovellusta. Muiden tiliesi koodit Proton Pass saa kyllä säilyttää (katso Kaksivaiheisen tunnistautumisen koodit (TOTP) salasanojen hallintaohjelmassa).

Lisäsalasana Proton Passille

Oletuksena avaat Proton Passin Proton-tilisi salasanalla. Jos käytät samaa tiliä myös sähköpostiin tai tiedostoihin, voit antaa Proton Passille oman lukon. Lisäsalasanassa on oltava vähintään 8 merkkiä.

1. Laajennuksessa: avaa kolmen viivan valikko, valitse Asetukset ja välilehti Suojaus. Valitse lisäsalasanan kohdalla Aseta lisäsalasana.
2. Puhelimessa: siirry kohtaan Profiili, napauta tiliäsi, sitten kolmea pistettä ja Hallitse tiliä. Napauta Aseta lisäsalasana.
3. Kirjoita salasana kahdesti ja vahvista. Sen jälkeen sinut kirjataan ulos kaikilla laitteillasi. Kirjaudu uudelleen sisään Proton-salasanallasi ja lisäsalasanallasi.

Huomaa: Jos unohdat lisäsalasanan, et pääse enää Proton Passiin. Sen voi poistaa käytöstä vain, jos tiedät sen. Kirjoita se ylös ja säilytä se palautuslauseesi kanssa.

PIN-koodi, sormenjälki ja automaattinen lukitus

Anna Proton Passin lukittua itsestään, kun olet hetken poissa. Silloin kukaan ei pääse holviisi, vaikka kannettava tai puhelin jäisi auki.

• Laajennuksessa ja verkkosovelluksessa: siirry kohtaan Asetukset ja välilehdelle Suojaus. Valitse kohdassa Avaa lukitus käyttäen PIN-koodi ja valitse kuusinumeroinen PIN-koodi. Määritä kohdassa Automaattinen lukitus kuluttua, kuinka nopeasti Proton Pass lukittuu. Kolmen väärän PIN-koodin jälkeen sinun on kirjauduttava uudelleen salasanallasi.
• Tietokoneen ohjelmassa: siirry kohtaan Asetukset ja Suojaus ja valitse tapa kohdassa Avaa lukitus käyttäen. Biometriikka toimii Windowsissa vain maksullisella tilauksella.
• Androidissa: siirry kohtaan Profiili. Valitse kohdassa Lukitse käyttäen Biometriikka tai PIN-koodi ja valitse kohdassa Automaattinen lukitus aika väliltä Välittömästi ja 4 tuntia.
• iPhonessa ja iPadissa: siirry kohtaan Profiili ja ota Face ID tai Touch ID käyttöön. Valitse kohdassa Automaattinen lukitus, kuinka nopeasti sovellus lukittuu.

Vinkki: Valitse kannettavalla lyhyt aika, esimerkiksi 15 minuuttia. Puhelimessa Välittömästi sopii hyvin: avaat sovelluksen joka tapauksessa kasvoillasi tai sormellasi.

Palautusvalintojen tarkistaminen

Siirry tilin asetuksissa kohtaan Palautus. Siellä määrität, miten pääset takaisin tilillesi, jos unohdat salasanasi:

• Palautuslause: kaksitoista sanaa. Sen avulla saat takaisin sekä salasanasi että holvisi. Jos et tallentanut sitä tiliä luodessasi, valitse Luo palautuslause.
• Palautussähköposti ja Palautuspuhelinnumero: näillä voit asettaa uuden salasanan, mutta tallennetut salasanasi pysyvät silloin lukittuina.
• Palautustiedosto: tiedosto, jolla saat tietosi taas auki uuden salasanan asettamisen jälkeen.

Ota käyttöön vähintään palautuslause ja palautussähköposti, joka ei ole Protonilla. Mitä tarkalleen voit tehdä, jos unohdat salasanasi, kerrotaan artikkelissa Pääsalasana unohtui: mitä voit vielä tehdä?.