Docuslice kirjaa sinut sisään Googlella, Applella tai sähköpostilla ja kertakäyttöisellä pin-koodilla. Pääsyavain on neljäs vaihtoehto, ja se on nopein sekä parhaiten kalastelua kestävä.
Mikä pääsyavain on
Pääsyavain on tunnistetieto, joka on tallennettu laitteellesi ja jonka avaa se, mikä muutenkin avaa kyseisen laitteen — Face ID, Touch ID, sormenjälki, Windows Hello, näytön lukitus tai laitteistoon perustuva suojausavain.
Mitään ei tarvitse muistaa eikä kirjoittaa. Matkalla ei myöskään ole mitään varastettavaa: salaisuus ei koskaan poistu laitteeltasi, joten sitä ei voi kalastella, siepata tai käyttää uudelleen väärennetyllä kirjautumissivulla.
Sellaisen lisääminen
- Kirjaudu sisään kuten tavallisesti.
- Avaa tiliasetuksistasi Suojaus-näkymä.
- Valitse siirtyminen pääsyavaimeen ja vahvista laitteesi lukituksen avauksella.
Lisää yksi jokaiselle säännöllisesti käyttämällesi laitteelle. Jos alustasi synkronoi pääsyavaimia — Apple- tai Google-tilin tai salasanojen hallintaohjelman kautta — yksi pääsyavain saattaa jo toimia useilla laitteillasi.
Mitä käyttöönotto oikeastaan muuttaa
Pääsyavaimeen siirtyminen kytkee sähköpostitse tulevan pin-koodin pois. Siitä eteenpäin tilillesi kirjaudutaan pääsyavaimella, ja kertakäyttöisen pin-koodin pyynnöt hylätään. Se on koko pointti — pin-koodi on heikoin reitti tilille, ja sen sulkeminen on suurin osa turvallisuushyödystä.
Ennen käyttöönottoa kannattaa siis tietää oma varareittinsä:
- Google- tai Apple-kirjautuminen toimii yhä, jos tilisi on liitetty johonkin niistä. Tämä on palautusreitti, jos menetät laitteen.
- Apple- tai Google-tilin tai salasanojen hallintaohjelman kautta synkronoidut pääsyavaimet selviävät laitteen katoamisesta, koska pääsyavain ei ole vain kyseisellä laitteella.
Voit poistaa pääsyavaimen samasta näkymästä yhtä poikkeusta lukuun ottamatta: viimeistä et voi poistaa niin kauan kuin tilisi on asetettu kirjautumaan pääsyavaimilla. Lisää ensin toinen tai vaihda kirjautumistapasi takaisin.
Kaksivaiheinen
Suojaus-näkymä tarjoaa myös kaksivaiheisen tilan: pääsyavain ja sähköpostitse tuleva pin-koodi, molemmat vaadittuina. Se on vahvin vaihtoehto ja hitain. Sen kytkeminen päälle tai pois pyytää sähköpostitse tulevan koodin kumpaankin suuntaan, joten kumpaakaan suuntaa ei voi kääntää joku, jolla on vain lukitsematon laitteesi.
Pääsyavaimella kirjautuminen
Valitse Kirjaudu pääsyavaimella ja vahvista laitteesi lukituksen avauksella. Ei sähköpostia, ei pin-koodia, ei viestin odottelua.
Kertakäyttöinen pin-koodi jota et pyytänyt
Jos saapuu pin-koodi jota et pyytänyt, joku kirjoitti sähköpostiosoitteesi kirjautumisnäkymään.
Tilisi ei ole vaarantunut. Pelkkä pin-koodi ei tee mitään — se on syötettävä sen toimesta, jolla on hallussaan se postilaatikko johon se lähetettiin, ja se vanhenee. Jätä sähköposti huomiotta, eikä kirjautumista tapahdu.
Tekemisen arvoista on:
- Älä välitä pin-koodia kenellekään. Mikään tukiprosessi ei koskaan pyydä sitä sinulta.
- Siirry pääsyavaimeen, mikä sulkee pin-reitin tilillesi kokonaan.
- Jos viestejä tulee jatkuvasti, kerro meille osoitteeseen [email protected] — toistuvat pyynnöt ovat signaali, jonka haluamme nähdä.
Tilin pitäminen turvassa
- Suojaus-näkymästä voi kirjautua ulos muilta laitteilta tai kaikilta kerralla. Se on ensimmäinen asia, joka kannattaa tehdä jos laite katoaa tai varastetaan.
- Käy rekisteröidyt laitteesi läpi silloin tällöin ja poista ne joita et tunnista.
- Tilisi sisältää pakettisi ja asetuksesi. Se ei sisällä projektejasi — ne ovat sillä laitteella joka ne teki, eikä niitä koskaan lähetetä palvelimelle. Katso projektit ja se mihin työsi tallennetaan.