Passkey-kirjautuminen: näin pääset alkuun ja vähennät salasanojen riskejä

Kirjaudut tuttuun palveluun, mutta salasanan kirjoittamisen sijaan puhelin pyytää vahvistamaan henkilöllisyytesi sormenjäljellä, kasvoilla tai laitteen PIN-koodilla. Passkey-kirjautuminen tekee näin kirjautumisesta helpompaa ja suojaa monilta salasanoihin kohdistuvilta huijauksilta. Tässä oppaassa käydään läpi, mitä passkeyt ovat, miten ne otetaan käyttöön puhelimella ja tietokoneella sekä mitä tehdä, jos laite vaihtuu tai katoaa.

Mikä passkey on?

Passkey eli pääsyavain on kirjautumistapa, jossa palvelu tunnistaa sinut laitteeseesi tallennetun kryptografisen avainparin avulla. Avainparin toinen osa säilyy palvelussa ja toinen laitteessasi tai käyttämässäsi salasananhallinnassa. Kirjautuessasi laite todistaa palvelulle, että sillä on oikea avain, mutta yksityistä avainta ei lähetetä palveluun.

Sinun ei tarvitse muistaa tai kirjoittaa tätä avainta. Vahvistat kirjautumisen tavallisesti sormenjäljellä, kasvojentunnistuksella tai laitteen näytön lukituskoodilla. Biometrinen tunniste auttaa avaamaan avaimen omalla laitteellasi; palvelu ei tämän vuoksi saa sormenjälkeäsi tai kasvokuvaasi.

Passkeyt perustuvat FIDO- ja WebAuthn-standardeihin. Ne on suunniteltu toimimaan vain sillä verkkosivustolla tai sovelluksessa, jolle avain luotiin. Siksi väärennetty kirjautumissivu ei yleensä pysty käyttämään oikean palvelun passkeyta, vaikka sivu näyttäisi aidolta.

Passkey, salasana ja kaksivaiheinen tunnistautuminen

Salasana on tieto, jonka muistat ja kirjoitat palveluun. Jos käytät samaa salasanaa useassa paikassa ja yksi palvelu joutuu tietomurron kohteeksi, rikolliset voivat kokeilla salasanaa muissakin palveluissa. Vahva ja yksilöllinen salasana auttaa, mutta sen luominen ja säilyttäminen vaatii huolellisuutta.

Kaksivaiheinen tunnistautuminen (2FA) lisää kirjautumiseen toisen tarkistuksen salasanan lisäksi. Se voi olla esimerkiksi tunnistautumissovelluksen koodi, turva-avain tai tekstiviestillä lähetetty koodi. Se vaikeuttaa tilin kaappaamista, mutta salasana ja joskus myös koodi voidaan huijata käyttäjältä tietojenkalastelulla. Tekstiviestikoodit ovat lisäksi alttiita numeronsiirtoon liittyville huijauksille; lue lisää tekstiviestien turvallisuudesta ja niiden riskeistä.

Passkey voi korvata salasanan ja joissakin palveluissa myös erillisen tunnistautumiskoodin. Tarkka toteutus vaihtelee: palvelu voi pyytää lisävahvistusta esimerkiksi uuden laitteen tai epäilyttävän kirjautumisen yhteydessä. Passkey ei myöskään suojaa, jos joku pääsee käsiksi lukitsemattomaan laitteeseesi tai tilisi palautuskanaviin. Pidä siis laitteen lukitus ja palautustiedot kunnossa.

• Salasana: helppo ymmärtää, mutta altis uudelleenkäytölle, arvailulle ja kalastelulle.
• Salasana ja 2FA: lisäsuoja salasanan rinnalle; suoja riippuu käytetystä toisesta tekijästä.
• Passkey: kirjautuminen ilman kirjoitettavaa salasanaa, ja avain on sidottu oikeaan palveluun.

Ennen käyttöönottoa: tarkista laite ja tilin palautus

Passkeyn käyttöönotto on yleensä suoraviivaista, mutta valikot ja tuetut ominaisuudet vaihtelevat palvelun, käyttöjärjestelmän ja selaimen mukaan. Päivitä puhelin tai tietokone ja varmista, että näytön lukitus on käytössä. Tarvitset myös pääsyn siihen tiliin, johon olet luomassa passkeyta.

Ennen kuin muutat kirjautumistapaa, tarkista tilin palautusvaihtoehdot. Varmista, että palautussähköpostiosoite ja puhelinnumero ovat ajan tasalla ja että pääset niihin käsiksi. Jos palvelu tarjoaa palautuskoodeja, säilytä ne turvallisessa paikassa erillään laitteesta.

Selvitä myös, synkronoiko käyttöjärjestelmäsi tai salasananhallintasi passkeyt omien laitteidesi välillä. Synkronointi voi helpottaa kirjautumista uudella puhelimella, mutta toteutus ja palautustapa riippuvat palveluntarjoajasta. Työpaikan laitteissa tai jaetuilla tietokoneilla noudata organisaation ohjeita äläkä tallenna henkilökohtaista passkeyta laitteelle, jota muut käyttävät.

Näin otat passkey-kirjautumisen käyttöön

1. Avaa palvelun virallinen sovellus tai verkkosivu. Kirjaudu sisään nykyisellä menetelmälläsi. Älä aloita käyttöönottoa sähköpostissa tai tekstiviestissä olevan yllättävän linkin kautta.
2. Etsi suojausasetukset. Avaa yleensä tilin, kirjautumisen tai tietoturvan asetukset ja valitse kohta kuten “Passkey”, “Pääsyavain” tai “Salasanaton kirjautuminen”.
3. Valitse passkeyn tallennuspaikka. Palvelu voi tarjota laitteen omaa tallennusta, synkronoitua avainnippua tai salasananhallintaa. Valitse vaihtoehto, jota käytät ja jonka palautustavan tunnet.
4. Vahvista laitteella. Seuraa näytön ohjeita ja vahvista luonti sormenjäljellä, kasvoilla tai PIN-koodilla. Näin laite suojaa passkeyn käyttöä.
5. Tarkista, että passkey näkyy tilillä. Joissakin palveluissa voit nimetä avaimen tai nähdä, mille laitteelle se on liitetty. Lisää tarvittaessa toinen passkey toiselle omalle laitteelle.
6. Kokeile kirjautua uudelleen. Kirjaudu ulos vain, jos tiedät palautustavan toimivan. Valitse kirjautumisruudulta passkey ja testaa, että vahvistus onnistuu.

Passkeyn käyttö puhelimella ja tietokoneella

Puhelimella passkey-kirjautuminen tapahtuu usein lähes huomaamatta. Kun avaat sovelluksen tai sivuston, valitset passkeyn ja vahvistat henkilöllisyytesi puhelimen lukitustavalla. Joissakin tapauksissa palvelu ehdottaa passkeyta automaattisesti käyttäjätunnuksen jälkeen.

Tietokoneella toiminta riippuu siitä, mihin passkey on tallennettu. Jos tietokone ja puhelin käyttävät samaa synkronoitua avainpalvelua, selain voi löytää passkeyn automaattisesti. Muussa tapauksessa kirjautumissivu voi näyttää QR-koodin: skannaa se puhelimella ja hyväksy kirjautuminen siellä. Pidä puhelin lähellä ja varmista, että Bluetooth ja tarvittavat yhteydet ovat käytössä, jos laite pyytää niitä.

Jos käytössäsi on fyysinen FIDO-turva-avain, voit joissakin palveluissa tallentaa passkeyn siihen tai käyttää avainta kirjautumisen vahvistamiseen. Se voi olla hyödyllinen vaihtoehto, kun haluat erillisen laitteen tai et voi synkronoida avaimia laitteiden välillä. Turva-avain kannattaa suojata ja pitää varalaite turvallisesti tallessa, jos palvelu tukee useampaa avainta.

Mitä tehdä, kun laite vaihtuu tai katoaa?

Kun vaihdat puhelinta, passkey voi palautua uuden laitteen avainpalveluun, jos synkronointi ja tilin palautus toimivat. Ota uusi puhelin käyttöön valmistajan ohjeilla, palauta avainpalvelun tili ja kokeile kirjautumista. Älä tyhjennä tai luovuta vanhaa laitetta ennen kuin olet varmistanut, että pääset tärkeisiin tileihin uudelta laitteelta.

Jos passkey ei siirry, kirjaudu palveluun toisella hyväksytyllä tavalla, kuten toisella rekisteröidyllä passkeylla, palautuskoodilla tai tilin palautusprosessilla. Lisää uusi passkey tilin asetuksista ja poista vanha vasta, kun uusi kirjautuminen toimii. Palautus voi edellyttää henkilöllisyyden vahvistamista, joten varaudu siihen, että se ei aina tapahdu heti.

Kadonneessa tai varastetussa laitteessa toimi nopeasti:

• Käytä laitteen paikannus- tai etätyhjennystoimintoa, jos se on käytössä.
• Kirjaudu tärkeiden tilien suojausasetuksiin toiselta luotetulta laitteelta ja poista kadonneeseen laitteeseen liittyvä passkey, jos palvelu näyttää sen.
• Vaihda tilin salasana, jos palvelu käyttää sitä varamenetelmänä tai epäilet, että joku tuntee sen.
• Tarkista aktiiviset istunnot ja kirjaa tuntemattomat laitteet ulos.
• Palauta tarvittaessa sähköposti- ja salasananhallintatilisi, sillä niiden kautta voidaan päästä muihin tileihin.

Jos laite oli lukittu vahvalla koodilla, passkeyn suoja on parempi kuin jos laite oli auki ja valvomatta. Älä kuitenkaan oleta, ettei kadonnut laite aiheuta riskiä: ilmoita katoamisesta palveluille, joissa passkey oli käytössä, ja tarkista niiden palautus- ja kirjautumistiedot.

Yleiset virheet ja käytännön vinkit

Yleinen virhe on poistaa vanha laite tai passkey ennen kuin uusi kirjautumistapa on testattu. Pidä vähintään yksi toimiva palautusreitti ja harkitse toisen passkeyn lisäämistä omalle varalaitteelle. Älä säilytä kaikkia palautustietoja samassa laukussa tai laitteessa.

Toinen virhe on luulla, että jokainen kirjautumispyyntö on aito, koska käytössä on passkey. Passkey torjuu tehokkaasti väärennettyihin sivustoihin liittyvää kirjautumista, mutta huijarit voivat silti yrittää saada sinut asentamaan haitallisen sovelluksen, paljastamaan palautuskoodin tai hyväksymään kirjautumisen itse. Älä hyväksy pyyntöä, jota et itse aloittanut.

Kun palvelu ei tue passkeyta, käytä yksilöllistä pitkää salasanaa salasananhallinnassa ja ota käyttöön 2FA, mieluiten tunnistautumissovelluksella tai turva-avaimella, jos palvelu tarjoaa ne. Älä koskaan lähetä kirjautumiskoodeja tai palautuskoodeja toiselle henkilölle. Huijausviestin tunnistamista käsittelevä opas pankki- ja sähköpostihuijauksiin auttaa arvioimaan myös epäilyttäviä kirjautumisviestejä.

Yhteenveto: ota passkey käyttöön hallitusti

Passkey-kirjautuminen vähentää salasanojen uudelleenkäytön ja kalastelun riskejä, koska sinun ei tarvitse kirjoittaa salasanaa ja avain toimii vain oikealla palvelulla. Ota se käyttöön virallisen sovelluksen tai sivuston asetuksista, varmista tilin palautuskeinot ja testaa kirjautuminen ennen vanhan laitteen poistamista. Jaa opas läheiselle, joka haluaa tehdä verkkotileistään turvallisempia.

Usein kysyttyä passkey-kirjautumisesta

Onko passkey turvallisempi kuin salasana?

Passkey suojaa monilta salasanojen varastamiseen ja tietojenkalasteluun liittyviltä hyökkäyksiltä. Laitteen lukitus ja tilin palautusasetukset ovat silti tärkeitä.

Voinko käyttää passkeyta usealla laitteella?

Usein voit, jos passkey synkronoituu käyttämäsi avainpalvelun kautta tai lisäät tilille erilliset passkeyt eri laitteista. Tuki riippuu palvelusta ja laitteista.

Mitä jos kadotan puhelimeni?

Poista kadonneen laitteen passkey palvelun asetuksista, jos mahdollista, ja käytä tilin palautusmenetelmää tai toista rekisteröityä laitetta. Tarkista samalla aktiiviset kirjautumiset.

Tarvitsenko edelleen kaksivaiheista tunnistautumista?

Passkey voi joissakin palveluissa korvata salasanan ja toisen kirjautumisvaiheen. Ota silti käyttöön palvelun tarjoamat lisäsuojaukset ja turvaa palautuskanavat.