Kaksivaiheinen tunnistautuminen Oma WebOkéssa ja todennussovelluksen käyttöönotto

Suojaamme Oma WebOkén aina kaksivaiheisella tunnistautumisella (2FA). Salasanan jälkeen Oma WebOké pyytää toista vaihetta: oletuksena kuusinumeroista koodia, jonka lähetämme sähköpostiisi. Tämä on käytössä kaikilla, eikä sitä voi poistaa. Eikö viesti tule, ja onko matkapuhelinnumerosi tiedoissasi? Valitse silloin kirjautuessa Lähetä WhatsAppilla. Jos numerollasi ei ole WhatsAppia, saat koodin tekstiviestinä. Haluatko vielä paremman suojan? Ota käyttöön todennussovellus. Se luo puhelimeesi uuden koodin 30 sekunnin välein, myös ilman internetyhteyttä.

Todennussovelluksen käyttöönotto

1. Asenna puhelimeesi todennussovellus, esimerkiksi Google Authenticator, Microsoft Authenticator tai salasanojen hallintaohjelmasi todennustoiminto.
2. Kirjaudu Oma WebOkéhen ja valitse valikosta Kirjautumistiedot (kohdassa Oma hallinta).
3. Valitse kortilla Kaksivaiheinen tunnistautuminen kohta Ota käyttöön.
4. Skannaa QR-koodi sovelluksella. Jos skannaus ei onnistu, kirjoita Manuaalinen avain sovellukseen ja valitse aikaan perustuva koodi.
5. Kirjoita sovelluksen kuusinumeroinen koodi kenttään Koodi sovelluksesta ja valitse Aktivoi.

Tästä eteenpäin pyydämme kirjautuessa koodia sovelluksestasi, etkä saa enää koodeja sähköpostilla. Samalla kortilla olevalla toiminnolla Poista todennussovellus käytöstä palaat sähköpostikoodiin.

Puhelin kadonnut tai uusi puhelin

• Uusi puhelin: poista sovellus ensin käytöstä ja ota se sitten uudelleen käyttöön uudessa puhelimessa, tai siirrä tilisi sovelluksen omalla siirtotoiminnolla. Tee tämä ennen kuin tyhjennät vanhan puhelimesi.
• Sovellus kadonnut etkä pääse enää sisään? Todennussovellukselle ei ole palautuskoodeja, ne kuuluvat pääsyavaimiin. Ota meihin yhteyttä kirjautumatta sivun Yhteydenotto ilman tiliä (vierastiketti) kautta. Varmistamme ensin, että olet todella omistaja.
• Etkö halua käyttää koodia? Pääsyavaimella kirjaudut sisään sormenjäljellä, kasvoilla tai laitteesi PIN-koodilla, ilman salasanaa ja ilman koodia. Katso Kirjautuminen pääsyavaimella.

Ohjeet kuvakaappauksin WebOkén käyttöohjeessa: Kirjautumiskoodi sähköpostilla (kaksivaiheinen tunnistautuminen), Todennussovelluksen käyttö ja Aktiivisten istuntojen tarkastelu ja uloskirjautuminen. DirectAdminin ja Nextcloudin kaksivaiheinen tunnistautuminen otetaan käyttöön erikseen, katso Kaksivaiheisen tunnistautumisen käyttöönotto ja Kaksivaiheisen tunnistautumisen (2FA) käyttöönotto Nextcloudissa.

Haluatko oppia lisää? Käy maksuton kurssi Turvallisesti verkossa yrittäjille, oppitunti 2.3 Kaksivaiheinen tunnistautuminen: koodit, sovellukset ja tekstiviestit.