Authy – helppokäyttöinen kaksivaiheinen tunnistautuminen ja lisäsuoja verkkopalveluille

Verkkotilien turvallisuus on nykyään tärkeämpää kuin koskaan. Sähköpostit, sosiaalisen median palvelut, verkkokaupat ja erilaiset digitaaliset palvelut sisältävät paljon henkilökohtaisia tietoja. Pelkkä käyttäjätunnus ja salasana eivät aina riitä suojaamaan näitä tietoja, sillä salasanat voivat joutua vääriin käsiin tietomurtojen, tietojenkalastelun tai huolimattoman käytön seurauksena.

Yksi tehokas tapa parantaa verkkotilien turvallisuutta on kaksivaiheinen tunnistautuminen eli 2FA (Two-Factor Authentication). Tähän tarkoitukseen on kehitetty useita sovelluksia, joista yksi tunnetuimmista on Authy.

Authy on tunnistautumissovellus, jonka avulla käyttäjä voi luoda kertakäyttöisiä vahvistuskoodeja verkkopalveluihin kirjautumista varten. Sovellus tarjoaa lisäsuojakerroksen salasanojen rinnalle ja auttaa estämään ulkopuolisia pääsemästä käyttäjän tileille.

Mikä on Authy?

Authy on Twilion kehittämä kaksivaiheisen tunnistautumisen sovellus. Sen avulla voidaan hallita useiden eri verkkopalveluiden tunnistautumiskoodeja yhdessä paikassa.

Monet verkkopalvelut tarjoavat mahdollisuuden ottaa käyttöön kaksivaiheisen tunnistautumisen. Tällöin kirjautuminen ei perustu pelkästään salasanaan, vaan käyttäjän täytyy vahvistaa henkilöllisyytensä myös toisella tavalla.

Authy toimii tässä tarkoituksessa autentikaattorina eli tunnistautumissovelluksena. Se muodostaa määräajoin vaihtuvia kertakäyttöisiä koodeja, joita tarvitaan sisäänkirjautumisen yhteydessä.

Sovellusta voidaan käyttää esimerkiksi seuraavien palveluiden suojaamiseen:

• Sähköpostitilit.
• Sosiaalisen median palvelut.
• Verkkokaupat.
• Pilvipalvelut.
• Kryptovaluuttapalvelut.
• Erilaiset työ- ja yritystilit.
• Muut TOTP-tunnistautumista tukevat verkkopalvelut.

Authy on erityisen hyödyllinen käyttäjille, joilla on useita verkkotilejä ja jotka haluavat parantaa niiden turvallisuutta ilman erillisten fyysisten tunnistautumislaitteiden hankkimista.

Miksi kaksivaiheinen tunnistautuminen on tärkeää?

Tavallinen salasanalla kirjautuminen sisältää yhden merkittävän riskin: jos joku saa salasanasi haltuunsa, hän voi yrittää kirjautua tilillesi.

Salasana voi paljastua esimerkiksi tietojenkalastelun, haittaohjelman tai verkkopalvelun tietomurron seurauksena.

Kaksivaiheinen tunnistautuminen lisää kirjautumiseen toisen varmistusvaiheen. Vaikka ulkopuolinen henkilö tietäisi salasanasi, hän tarvitsee yleensä myös toisen tunnistautumistekijän päästäkseen tilille.

Authy tuottaa tähän tarkoitukseen kertakäyttöisiä tunnistautumiskoodeja.

Tämä tarkoittaa, että kirjautumisen yhteydessä käyttäjän täytyy syöttää salasanan lisäksi Authy-sovelluksessa näkyvä vahvistuskoodi.

Koodit vaihtuvat automaattisesti lyhyin väliajoin, joten samaa koodia ei voi käyttää jatkuvasti uudelleen.

Kaksivaiheinen tunnistautuminen ei poista kaikkia tietoturvariskejä, mutta se vaikeuttaa huomattavasti luvattomia kirjautumisyrityksiä.

Miten Authy toimii?

Authy käyttää yleisesti tunnettua TOTP-menetelmää (Time-Based One-Time Password). Kyseessä on aikaperusteinen kertakäyttöinen salasanajärjestelmä.

Kun käyttäjä ottaa kaksivaiheisen tunnistautumisen käyttöön verkkopalvelussa, palvelu tarjoaa yleensä QR-koodin, jonka avulla tunnistautumissovellus voidaan yhdistää tiliin.

Authy lukee QR-koodin ja tallentaa tarvittavat tunnistautumistiedot sovellukseen.

Tämän jälkeen sovellus muodostaa automaattisesti vaihtuvia vahvistuskoodeja.

Kirjautuminen tapahtuu yleensä seuraavasti:

1. Käyttäjä avaa verkkopalvelun kirjautumissivun.
2. Hän syöttää käyttäjätunnuksen ja salasanan.
3. Palvelu pyytää kaksivaiheisen tunnistautumisen koodia.
4. Käyttäjä avaa Authy-sovelluksen.
5. Hän valitsee oikean verkkopalvelun tunnistautumiskoodin.
6. Koodi syötetään kirjautumissivulle.

Kun koodi on oikein, kirjautuminen voidaan hyväksyä.

Authyn etuna on se, ettei jokaisen kirjautumisen yhteydessä tarvitse odottaa tekstiviestin saapumista. Tunnistautumiskoodi muodostetaan suoraan sovelluksessa.

Authyn tärkeimmät ominaisuudet

Authy tarjoaa useita ominaisuuksia, joiden tarkoituksena on tehdä kaksivaiheisesta tunnistautumisesta turvallista ja käytännöllistä.

Kertakäyttöiset tunnistautumiskoodit

Sovelluksen tärkein ominaisuus on automaattisesti vaihtuvien tunnistautumiskoodien muodostaminen. Näitä voidaan käyttää kaikissa palveluissa, jotka tukevat yhteensopivaa TOTP-tunnistautumista.

Useiden tilien hallinta

Authyyn voidaan lisätä useiden verkkopalveluiden tunnistautumistiedot. Näin käyttäjän ei tarvitse asentaa erillistä sovellusta jokaiselle palvelulle.

Salatut varmuuskopiot

Authy tarjoaa mahdollisuuden varmuuskopioida tunnistautumistietoja. Varmuuskopiot suojataan käyttäjän määrittämällä salasanalla, jota käytetään tietojen salauksen purkamiseen.

Tämä ominaisuus on hyödyllinen esimerkiksi silloin, kun puhelin vaihtuu tai vanha laite katoaa.

Useiden laitteiden synkronointi

Authyn ominaisuuksiin kuuluu mahdollisuus käyttää tunnistautumistietoja useammalla rekisteröidyllä laitteella. Uusien laitteiden lisäämiseen liittyy kuitenkin tilin suojaamiseen tarkoitettuja rajoituksia ja vahvistusmenettelyjä.

PIN-koodi ja biometrinen suojaus

Sovelluksen käyttöä voidaan suojata esimerkiksi PIN-koodilla tai yhteensopivan laitteen biometrisellä tunnistautumisella.

Näin tunnistautumiskoodeja ei pääse tarkastelemaan kuka tahansa, joka saa puhelimen käsiinsä.

Authy ja varmuuskopiointi – mitä tapahtuu, jos puhelin katoaa?

Yksi tunnistautumissovellusten suurimmista haasteista liittyy laitteen katoamiseen tai rikkoutumiseen.

Jos kaikki kaksivaiheisen tunnistautumisen tiedot ovat vain yhdessä puhelimessa, uuden laitteen käyttöönotto voi olla hankalaa.

Authyn varmuuskopiointitoiminto on suunniteltu ratkaisemaan tätä ongelmaa.

Käyttäjä voi ottaa varmuuskopioinnin käyttöön ja määrittää salasanan, jolla varmuuskopioidut tunnistautumistiedot suojataan.

Kun Authy asennetaan uudelle laitteelle ja käyttäjä palauttaa tietonsa, tarvitaan varmuuskopioinnin salasana.

Tämä salasana on tärkeä säilyttää turvallisesti. Jos se unohtuu, salattujen varmuuskopioiden palauttaminen voi olla mahdotonta.

On myös suositeltavaa säilyttää verkkopalveluiden palautuskoodit erillisessä turvallisessa paikassa. Näin tileille voidaan päästä takaisin myös silloin, kun tunnistautumissovelluksen käyttö ei onnistu.

Authy Android- ja iOS-laitteilla

Authy on saatavilla mobiilisovelluksena Android- ja iOS-laitteille.

Mobiilisovellukset tarjoavat keskeiset tunnistautumisominaisuudet ja mahdollisuuden hallita useiden palveluiden vahvistuskoodeja.

Android- ja iPhone-käyttäjät voivat hyödyntää sovellusta esimerkiksi sähköpostitilien, sosiaalisen median ja muiden verkkopalveluiden suojaamiseen.

Sovelluksen käyttö on suhteellisen yksinkertaista. Kun palvelu on yhdistetty Authyyn, tunnistautumiskoodi löytyy jatkossa suoraan sovelluksesta.

Tärkeä huomio tietokonekäyttäjille: Authyn Windows-, macOS- ja Linux-työpöytäsovellukset saavuttivat käyttöikänsä lopun 19. maaliskuuta 2024, eikä niitä enää tueta. Vuonna 2026 Authyn varsinainen käyttötapa on mobiilisovellus.

Ajantasaiset latauslinkit löytyvät Authyn virallisilta verkkosivuilta.

Onko Authy turvallinen?

Authy tarjoaa useita tietoturvaominaisuuksia, joiden avulla käyttäjä voi suojata tunnistautumistietojaan.

Aikaperusteiset kertakäyttöiset koodit vaikeuttavat tilien luvatonta käyttöä, ja varmuuskopioiden salaus suojaa tallennettuja tunnistautumistietoja.

Turvallisuus riippuu kuitenkin myös käyttäjän omista toimintatavoista.

Erityisen tärkeää on:

• Käyttää vahvaa salasanaa varmuuskopioinnissa.
• Suojata puhelin PIN-koodilla tai biometrisellä tunnistautumisella.
• Pitää Authy-sovellus ajan tasalla.
• Säilyttää verkkopalveluiden palautuskoodit turvallisesti.
• Suojata myös sähköpostitili, jolla muita palveluita palautetaan.
• Välttää tunnistautumiskoodien jakamista muille.

On hyvä muistaa, että huijarit voivat yrittää kalastella kertakäyttöisiä tunnistautumiskoodeja. Authy ei suojaa käyttäjää automaattisesti kaikilta tietojenkalasteluhyökkäyksiltä.

Authyn edut ja mahdolliset rajoitukset

Authyn merkittävin etu on keskitetty tunnistautumiskoodien hallinta. Useiden verkkopalveluiden suojaaminen onnistuu yhdellä sovelluksella.

Keskeisiä etuja ovat:

1. Helppo kaksivaiheinen tunnistautuminen.
2. Automaattisesti vaihtuvat kertakäyttökoodit.
3. Useiden verkkotilien hallinta yhdessä sovelluksessa.
4. Salattujen varmuuskopioiden mahdollisuus.
5. Useiden rekisteröityjen laitteiden tuki.
6. PIN-koodi- ja biometrinen suojaus.
7. Ei tarvetta odottaa tekstiviestikoodeja TOTP-kirjautumisissa.
8. Android- ja iOS-tuki.

Rajoituksiakin on. Työpöytäsovellusten tuki on päättynyt, ja varmuuskopioiden palauttaminen edellyttää käyttäjän määrittämää salasanaa.

Lisäksi Authy on sidoksissa puhelinnumeroon ja tilin palautusmenettelyihin. Puhelinnumeron vaihtuminen tai laitteen katoaminen voi aiheuttaa lisätoimenpiteitä tilin käyttöön palauttamisessa.

Authy vai Google Authenticator?

Authy ja Google Authenticator ovat molemmat suosittuja tunnistautumissovelluksia.

Molemmat pystyvät muodostamaan aikaperusteisia kertakäyttöisiä koodeja verkkopalveluiden suojaamiseen.

Suurin ero liittyy niiden tarjoamiin lisäominaisuuksiin ja tilien hallintaan.

Authy tarjoaa salattujen varmuuskopioiden mahdollisuuden ja useiden rekisteröityjen laitteiden tuen. Google Authenticator puolestaan tarjoaa Google-tiliin perustuvan synkronointimahdollisuuden.

Sopiva vaihtoehto riippuu käyttäjän tarpeista ja siitä, millaiseen tunnistautumisratkaisuun hän luottaa.

Molemmat ovat käyttökelpoisia vaihtoehtoja tavalliseen TOTP-kaksivaiheiseen tunnistautumiseen.

Kannattaako Authy asentaa?

Authy on edelleen varteenotettava vaihtoehto käyttäjälle, joka haluaa parantaa verkkotiliensä turvallisuutta kaksivaiheisen tunnistautumisen avulla.

Sen tärkeimpiä vahvuuksia ovat helppokäyttöisyys, useiden tunnistautumistilien hallinta ja salattujen varmuuskopioiden mahdollisuus.

Erityisesti käyttäjät, joilla on paljon verkkopalveluita, voivat hyötyä siitä, että kaikki tunnistautumiskoodit löytyvät yhdestä sovelluksesta.

Ennen käyttöönottoa kannattaa kuitenkin huomioida työpöytäsovellusten tuen päättyminen ja tutustua varmuuskopioinnin sekä tilin palauttamisen käytäntöihin.

Yhteenveto

Authy on käytännöllinen kaksivaiheisen tunnistautumisen sovellus, joka auttaa suojaamaan verkkotilejä ylimääräisellä tunnistautumisvaiheella.

Sen avulla voidaan muodostaa kertakäyttöisiä vahvistuskoodeja, hallita useiden verkkopalveluiden tunnistautumistietoja ja hyödyntää salattuja varmuuskopioita.

Vaikka Authyn tietokoneille tarkoitetut työpöytäsovellukset on poistettu käytöstä, Android- ja iOS-mobiilisovellukset tarjoavat edelleen tunnistautumisen keskeiset ominaisuudet.

Jos haluat parantaa sähköpostin, sosiaalisen median, verkkokauppojen ja muiden tärkeiden verkkotilien turvallisuutta, Authy on tutustumisen arvoinen vaihtoehto.

Muista kuitenkin, että paras suoja syntyy vahvojen salasanojen, kaksivaiheisen tunnistautumisen, turvallisten palautusmenetelmien ja huolellisten käyttötapojen yhdistelmästä.

Lisätietoja ja lataukset: https://authy.com/