Lyhyt vastaus
Kaksivaiheinen tunnistus tarkoittaa, että salasanan lisäksi tarvitaan toinen asia:
kertakoodi. Jos salasanasi vuotaa, pelkkä se ei riitä kirjautumiseen.
Kolme tapaa, eri turvataso
| Tapa | Turvataso | Heikkous |
|---|---|---|
| Tekstiviesti | Heikoin | Puhelinnumero voidaan kaapata operaattorilta, jolloin koodit menevät hyökkääjälle |
| Autentikointisovellus | Hyvä | Sidottu laitteeseen - jos puhelin katoaa ilman varakoodeja, pääsy menetetään |
| Fyysinen avain | Paras | Maksaa ja se pitää olla mukana |
Kryptoon liittyvillä tileillä ero on olennainen. Puhelinnumeron kaappaaminen on
tunnettu hyökkäystapa juuri siksi, että se avaa sekä tekstiviestikoodit että usein
myös salasanan palautuksen.
Varakoodit ovat se osa, joka unohtuu
Kun otat sovelluspohjaisen 2FA:n käyttöön, palvelu antaa listan varakoodeja. Ne
ovat ainoa tie sisään, jos puhelin katoaa.
laitteessa kuin autentikointisovellus eivät ole varakoodeja. Paperille, ja eri paikkaan
kuin puhelin.
Missä 2FA kannattaa ottaa käyttöön
- Pörssitili. Tärkein. Täällä ovat rahat.
- Sähköposti. Toiseksi tärkein, koska se avaa kaikkien muiden
palveluiden salasanan palautuksen. - Pelitili. Jos kasino tarjoaa sitä. Kaikki eivät tarjoa.
Järjestys on tärkeä: sähköpostin suojaaminen suojaa epäsuorasti kaikkea muuta.
Jos sähköposti murtuu, muiden tilien salasanat voidaan nollata yksi kerrallaan.
Salasana on edelleen ensimmäinen vaihe
Kaksivaiheinen tunnistus ei korvaa salasanaa vaan täydentää sitä. Jos sama salasana
on käytössä useassa palvelussa, yhden vuoto altistaa kaikki muut - 2FA auttaa vasta
siinä kohdassa, kun hyökkääjä yrittää kirjautua.
Käytännön suositus on tylsä mutta toimiva: oma salasana jokaiselle palvelulle,
salasanaohjelma muistamaan ne, ja 2FA päälle niihin tileihin, joissa on rahaa tai
jotka avaavat muita tilejä.
Laitteen vaihtaminen ilman lukkiutumista
- Siirrä koodit ennen kuin tyhjennät vanhan puhelimen. Useimmissa
sovelluksissa on siirtotoiminto. - Tarkista varakoodit. Jos siirto epäonnistuu, ne ovat ainoa tie
sisään. - Kirjaudu kerran uudella laitteella ennen vanhan nollaamista.
Suurin osa 2FA:han liittyvistä ongelmista ei ole hyökkäyksiä vaan juuri tätä:
puhelin vaihtui eikä koodeja siirretty.
Mitä 2FA ei suojaa
Se ei suojaa huijaussivustolta, jolle syötät koodin itse. Se ei suojaa
palautuslauseen vuotamiselta - omassa lompakossa ei ole 2FA:ta, koska siellä ei ole
kirjautumista. Ja se ei tee kasinosta luotettavaa.
Suojaa sähköposti ensin. Jos se murtuu, muiden tilien salasanat voidaan nollata yksi kerrallaan.
Tilin suojaus kannattaa tehdä heti, kun valitset sivuston sivulta kryptokasinosivustot.
Usein kysytyt kysymykset
Miksi tekstiviesti on heikoin 2FA-tapa?
Koska puhelinnumero voidaan kaapata
operaattorilta, jolloin koodit menevät hyökkääjälle. Sovelluspohjainen koodi ei ole
sidottu numeroon.
Mihin varakoodit pitaa tallentaa?
Erikseen puhelimesta. Varakoodit samassa
laitteessa kuin autentikointisovellus eivät ole varakoodeja.
Onko kryptolompakossa 2FA:ta?
Omassa lompakossa ei ole, koska siellä ei ole
kirjautumista. Siellä suoja on palautuslause ja sen säilytys.
Mihin 2FA kannattaa laittaa ensin?
Pörssitiliin ja sähköpostiin. Pelitiliin jos
kasino tarjoaa sitä - kaikki eivät tarjoa.