Monivaiheinen tunnistautuminen suojaa käyttäjätilejäsi
Monivaiheisella tunnistautumisella tarkoitetaan sitä, että henkilöllisyytesi varmistetaan kahta tai useampaa eri tunnistautumistapaa käyttämällä. Lähes kaikki käyttäjätilien kaappausyritykset voidaan estää monivaiheista tunnistautumista käyttämällä. Vaikka rikollinen saisi tietoonsa käyttäjätunnuksesi ja salasanasi, palveluun ei pääse kirjautumaan ilman lisätunnistetta. Palvelut joissa on henkilö- tai maksutietoja kannattaa aina suojata monivaiheisella tunnistautumisella.
Monivaiheinen tunnistautuminen pähkinänkuoressa
Monivaiheinen tunnistautuminen (Multi-factor Authentication, MFA) tarkoittaa sitä, että henkilön identiteetti varmistetaan useampaa eri tunnistautumistapaa käyttämällä. Kaksivaiheinen tunnistautuminen (Two-factor Authentication, 2FA) on yleisin monivaiheisen tunnistautumisen muoto.
Miten monivaiheinen tunnistautuminen toimii?
Verkossa oleviin palveluihin kirjatuessa käyttäjä todennetaan (authentication). Silloin käyttäjä todistaa palvelulle olevansa se henkilö, joka hän väittää olevansa. Perinteisesti tämä todentaminen tehdään käyttäjätunnuksen ja salasanan avulla. Käyttäjätunnuksen ja salasanan käyttäminen ei kuitenkaan valitettavasti ole kovin hyvä tapa suorittaa todentamista. Käyttäjätunnusten arvaaminen on helppoa, koska käyttäjätunnus on usein henkilön sähköpostiosoite. Lisäksi käyttäjät saattavat ottaa käyttöönsä helposti muistettavan salasanan, jota hyödyntävät useassa eri palvelussa. Salasanojen “kierrättäminen” ei ole suositeltavaa. Mikäli salasana vuotaa yhdestä palvelusta, voivat rikolliset yrittää kirjautua samalla käyttäjätunnuksella ja salasanalla myös muihin palveluihin.
Tämän takia monissa palveluissa on mahdollisuus ottaa käyttöön monivaiheinen tunnistautuminen. Useissa palveluissa monivaiheinen tunnistautuminen on käyttäjän vapaaehtoisuuteen perustuva lisäominaisuus, joka ei oletuksena ole käytössä. Tätä ominaisuutta voidaan tarjota esimerkiksi nimellä “kaksivaiheinen tunnistautuminen” ja “monivaiheinen tunnistautuminen” tai englanninkielisissä palveluissa “Two-Step Verification” ja “Multifactor Authentication”.
Monivaiheinen tunnistautuminen ei vaadi ylimääräisten koodien tai tunnusten muistamista. Ylimääräinen todennustekijä on kertakäyttöinen. Numerosarja saapuu kirjautumistapahtuman yhteydessä valitsemallasi tavalla esimerkiksi tekstiviestillä, sähköpostilla tai sen voi tarkastaa todennussovelluksesta.
Monivaiheinen tunnistaminen perustuu kolmelle periaatteelle:
- Jotain mitä tiedän (esim. salasana)
- Jotakin mitä omistan (esim. matkapuhelimeen lähetettävä muuttuva koodi, kuten mobiilivarmenne)
- Jotakin mitä olen (esim. sormenjälki tai muu käyttäjän yksilöivä ominaisuus)
Kahden kolmesta todennustavasta on toteuduttava, jotta tunnistus on riittävä.
Todennustekijän valinta
Useissa palveluissa voi valita eri todennustekijöiden välillä. Joissakin palveluissa on myös mahdollista ottaa käyttöön useampi menetelmä esim. tekstiviesti sekä todennussovellus. Useamman todennustekijän käyttö voi toimia myös varamenetelmänä, jos puhelin menee rikki tai katoaa. Monet palvelut tarjoavat monivaiheista tunnistautumista käyttöönottaessa listan kertakäyttöisiä numerosarjoja, jotka kannattaa tallettaa huolellisesti esimerkiksi salasananhallintaohjelmaan. Niiden avulla on mahdollista kiertää monivaiheinen tunnistautuminen, jos pääsy ensisijaiseen tunnistautumismenetelmään on estynyt.
Monivaiheinen tunnistautuminen, joka pohjautuu vähintään kahteen todennustekijään voi pitää sisällään:
• salasanan
• sormenjälkitunnisteen
• vahvistusviestin sähköpostiin tai tekstiviestillä
• todennuslaitteen (esim. tunnuslukulaite, joita pankeilla on käytössä) tai suojaus-avaimen (ns. token)
• muuttuvan PIN-koodin
• palautuskoodit
• todennussovelluksen
Näin eri todennustekijät toimivat
Seuraavaksi kerrotaan lyhyesti erilaisten todennustekijöiden toiminnasta. Todennustekijöiden käyttöönotto voi aluksi vaikuttaa hankalalta tai työläältä, mutta monivaiheisen tunnsitautumisen käytöön tottuu nopeasti!