Varmuuskoodit

Varmuuskoodit ovat sarja kertakäyttöisiä koodeja, joita käytetään todisteena henkilöllisyydestä kaksivaiheisen tunnistautumisen (2FA) yhteydessä. Ne toimivat hätäkeinona, kun ensisijainen todennusmenetelmä, kuten sovellukseen perustuva koodi tai tekstiviestikoodi, ei ole saatavilla.

Kun 2FA otetaan käyttöön, palvelu antaa yleensä kokoelman varmuuskoodilistan. Koodeja käytetään kirjautumisen yhteydessä siihen asti, kunnes jokin niistä on käytetty ja tullut voimaan; jokainen koodi on kertakäyttöinen. Siksi on tärkeää käyttää ne yksi kerrallaan ja pitää lista tallessa siten, ettei kaikki koodeja löydy samaan aikaan.

Koodit tulisi säilyttää turvallisesti. Paras käytäntö on tallentaa ne offline-tilaan, esimerkiksi paperille turvalliseen paikkaan, tai käyttää luotettavaa salasanojen hallintatyökalua. Älä tallenna koodeja sähköpostiin, pilvitallennukseen tai samaan laitteeseen, jota käytetään päivittäin. Varmuuskoodien tarkoitus on tarjota pääsy tilille silloin, kun muuta todennusta ei ole.

Jos koodeja vuotaa tai ne menetetään, tilin turvatoimia on tarkistettava: monilla palveluilla on mahdollisuus luoda uusia koodeja tai käyttää tilin palautusvaihtoehtoja. Älä jatka varmuuskoodien käyttöä vanhentuneina tai kompromettoituna; harkitse myös 2FA-asetusten päivittämistä.

Varmuuskoodit ovat yleinen osa tilien suojaamista monilla verkkopalveluilla, kuten sähköpostilla, sosiaalisella medialla ja verkkopankeilla. Ne eivät korvaa päivittäisiä turvallisuuskäytäntöjä, mutta tarjoavat tärkean keinon päästä tilille takaisin, jos pääsy todennusvaiheisiin on kadoksissa.