varakoodit

Varakoodit ovat joukko kertakäyttöisiä koodeja, joita käytetään tiliin pääsemiseen silloin, kun ensisijainen kaksivaiheinen todennus (2FA) ei ole käytettävissä. Ne toimivat turvasalauksen kaltaisina varusteina, jotka mahdollistavat pääsyn, vaikka puhelin ei olisi saatavilla, sovellus ei toisi koodeja tai sähköposti/tekstiviesti ei olisi käytettävissä.

Yleensä varakoodit muodostetaan ja annetaan käyttäjälle, kun 2FA otetaan käyttöön. Koodeja on tyypillisesti useita kappaleita (esimerkiksi 8–25 koodeja), ja jokainen koodeista on kertakäyttöinen. Käyttäjä voi palaa varakoodeihin tallentamalla ne turvallisesti, tulostamalla tai tallentamalla ne luotettavaan, suojattuun säilytyköön, kuten salasanavälineeseen tai offline-tilaan.

Käyttö tapahtuu syöttämällä jokin varakoodeista kirjautumisen yhteydessä. Käyttö esittää koodeista vain yhden käyttöoikeuden, ja samaa koodia ei voi käyttää uudelleen. Kun varakoodeja käytetään, niitä tulisi pitää ajan tasalla: osaa koodeista voi joutua poistamaan käytöstä ja koko koodeista voi saada uuden sarjan, jos pääsy 2FA -menetelmään palautuu.

Turvallisuusnäkökohdat ovat keskeisiä. Varakoodit ovat erittäin herkkä tieto, ja niiden menettäminen tai joutuminen vääriin käsiin voi vaarantaa tilin, koska ne mahdollistavat kirjautumisen ilman varsinaista todennusta. Siksi niitä ei tule tallentaa helposti saavutettaviin paikkaan, ei esimerkiksi helposti jaettaviin muistiinpanoihin tai verkkopalveluihin, ja on suositeltavaa käyttää salasanavälinettä tai offline-säilytystä. Jos varakoodeja menettää, on yleensä mahdollista kumota vanhat koodit ja luoda uusi sarja, kun tilin omistajuus on varmistettu.