Ota käyttöön kaksivaiheinen tunnistautuminen kaikissa tärkeissä palveluissa (sähköposti, pankki, sosiaalinen media). Tämä lisää ylimääräisen turvakerroksen, vaikka salasana joutuisikin vääriin käsiin.
Monivaiheinen tunnistautuminen luo lisäkerroksen tietoturvaan. Menetelmää voisi verrata, vaikka tilanteeseen, jossa tiettyyn palveluun päästäkseen pitää avata ovi, ja ovessa on kaksi lukkoa. Ensimmäisen lukon avaimena toimii tunnistautumiseen tarvittava käyttäjätunnus ja vahva salasana, jos tämä avain on kuitenkin päätynyt rikollisen haltuun tietojenkalastelun seurauksena, tai ensimmäinen lukko on saatu jollain muulla tavalla murrettua, tarvitaan oven avaamiseksi vielä toinen avain. Toisena avaimena voi toimia PIN-koodi, salasana, puhelimeen tekstiviestillä lähetettävä kertakäyttöinen koodi, erillinen autentikointisovellus tai biometrinen tunniste, kuten esimerkiksi sormenjälki tai kasvonpiirteet.(Vishakha, 2024)
Vahvinkaan salasana ei suojaa tiliäsi, jos tietomurron tai tietojenkalastelun seurauksena salasanasi on päätynyt rikollisten haltuun. Tehokkain keino suojautumiseen on toisen tunnistusmenetelmän käyttäminen kirjautumisen yhteydessä. Vaikka käyttäjätunnus ja salasana olisi päätynyt rikollisen haltuun, niin pelkästään näiden tietojen avulla ei vielä ole pääsyä tilille, koska kirjautumiseen vaaditaan vielä toinen vahvistus jollakin toisella menetelmällä.(SANS, 2025)
Leave a Reply