Vahva tunnistautuminen

Voit suojata BrewOS-tunnuksesi vahvalla tunnistautumisella. Kun se on käytössä, kirjautuminen edellyttää sähköpostiosoitteen ja salasanan lisäksi älypuhelimesi sovelluksen näyttämää, jatkuvasti vaihtuvaa kertakäyttökoodia (OTP). Menetelmä on standardoitu, ja sitä kutsutaan aikaperusteiseksi kertakäyttösalasanaksi (Time-based One-Time Password, TOTP).

Vahva tunnistautuminen on käyttäjäkohtainen: se koskee tunnustasi kaikilla tileillä, joihin sinulla on pääsy.

Käyttöönotto on BrewOS:issa maksutonta. Jos valitset maksullisen OTP-sovelluksen, sen valmistaja veloittaa omien ehtojensa mukaan.

Vahvan tunnistautumisen käyttöönotto

1. Asenna älypuhelimeesi TOTP-yhteensopiva sovellus. Kaikki RFC 6238 -standardia tukevat sovellukset käyvät, esimerkiksi:
   • Aegis Authenticator (Android)
   • Google Authenticator (Android ja iOS)
   • Microsoft Authenticator (Android ja iOS)
   • 2FAS Auth (Android ja iOS)
2. Avaa BrewOS:issa Oma tunnus -sivu napsauttamalla nimeäsi sivun oikeassa yläkulmassa.
3. Napsauta kohdassa Vahva tunnistautuminen linkkiä Ota käyttöön. Näkyviin tulee QR-koodi.
4. Skannaa QR-koodi puhelimesi OTP-sovelluksella. Sovellus alkaa näyttää BrewOS:lle 6-numeroista koodia, joka vaihtuu 30 sekunnin välein.
5. Kirjoita sovelluksen näyttämä koodi QR-koodin alla olevaan kenttään. Kun koodi on oikein, sivu päivittyy ja tilaksi vaihtuu Käytössä. Jos koodi ehtii vaihtua, syötä seuraava koodi.

Kun vahva tunnistautuminen on käytössä, Oma tunnus -sivu näyttää kohdassa OTP-sovelluksen arvo nyt koodin, jonka puhelimesi sovelluksen pitäisi juuri nyt näyttää.

Jos Oma tunnus -sivulla näkyvä arvo ei vastaa puhelimesi samaan aikaan näyttämää arvoa, et pysty kirjautumaan.

Älä siinä tapauksessa kirjaudu ulos, vaan poista vahva tunnistautuminen käytöstä (ks. alla) ja ota se uudelleen käyttöön samalla tai eri sovelluksella. Tarkista myös, että puhelimesi kellonaika on oikein, sillä koodit perustuvat kellonaikaan.

Kirjautuminen vahvan tunnistautumisen kanssa

Kun kirjoitat kirjautumissivulla sähköpostiosoitteesi, sivu näyttää OTP arvo -kentän, jos tunnuksellasi on vahva tunnistautuminen käytössä. Kirjoita siihen puhelimesi sovelluksen sillä hetkellä näyttämä koodi.

BrewOS hyväksyy vain juuri sillä hetkellä voimassa olevan koodin. Useimmat sovellukset näyttävät, kuinka kauan koodia on jäljellä. Jos koodi on juuri vaihtumassa, odota uutta koodia ennen kirjautumista.

Vahvan tunnistautumisen poistaminen käytöstä

1. Avaa Oma tunnus.
2. Napsauta kohdassa Vahva tunnistautuminen linkkiä Poista käytöstä.
3. Vahvista painamalla poista OTP käytöstä.

Puhelimen vaihtaminen tai katoaminen

Jos vaihdat puhelinta, poista vahva tunnistautuminen käytöstä ennen vanhan puhelimen luopumista ja ota se sitten käyttöön uudessa puhelimessa.

Jos puhelimesi katoaa, kirjaudu salasanan palautuksen kautta: sähköpostiisi lähetetään kirjautumislinkki, joka ei kysy OTP-koodia. Kirjauduttuasi voit poistaa vahvan tunnistautumisen käytöstä ja ottaa sen uudelleen käyttöön uudessa puhelimessa. Salasanan palautus ei poista vahvaa tunnistautumista käytöstä automaattisesti.

Mitä vahva tunnistautuminen suojaa

Vahva tunnistautuminen suojaa kirjautumisen sähköpostiosoitteella ja salasanalla. Huomaa kuitenkin:

• Salasanan palautuslinkki ohittaa OTP-koodin. Se, jolla on pääsy sähköpostiisi, pääsee myös BrewOS-tunnuksellesi. Suojaa siksi myös sähköpostitilisi hyvin.
• Jos valitset kirjautuessa Muista kirjautuminen tässä selaimessa, samassa selaimessa ei kysytä salasanaa eikä OTP-koodia niin kauan kuin palvelua käytetään siinä vähintään 14 päivän välein. Älä käytä valintaa yhteiskäytössä olevilla laitteilla.

Katso myös Tietoturva.