Hyppää sisältöön

Blogi 27.10.2026

Kaksivaiheinen tunnistautuminen

Kaksivaiheinen tunnistautuminen

Monella koti-ovessa on kaksi lukkoa. Vaikka joku saisi kopion toisesta avaimesta, hän ei pääsisi sisään ilman toista. Juuri tätä kaksivaiheinen tunnistautuminen tekee digitaalisille tileillesi.

Miksi pelkkä salasana ei enää riitä?

Salasanoja arvataan, varastetaan tietomurroissa ja myydään rikollisten kesken. Jos sähköpostisi tai sometilisi salasana päätyy vääriin käsiin, toinen tunnistuskeino on viimeinen este. Kaksivaiheinen tunnistautuminen lisää juuri sen toisen lukon.

Miten se toimii?

  1. Kirjaudut normaalisti käyttäjätunnuksella ja salasanalla.
  2. Palvelu lähettää puhelimeesi koodin tai pyytää vahvistusta sovelluksessa.
  3. Annat koodin tai hyväksyt kirjautumisen, ja vasta sitten pääset sisään.

Missä se kannattaa ottaa käyttöön?

  • Sähköposti, erityisesti Gmail ja Outlook
  • Facebook, Instagram ja WhatsApp
  • Verkkokaupat, joihin on tallennettu korttitiedot
  • Pilvipalvelut, joissa on valokuviasi

Verkkopankki ja Suomi.fi käyttävät jo valmiiksi vahvaa tunnistautumista (pankkitunnukset tai mobiilivarmenne).

Näin otat käyttöön Gmailissa

  1. Kirjaudu Google-tilillesi.
  2. Napauta profiilikuvaasi ja valitse “Hallinnoi Google-tiliä”.
  3. Valitse “Suojaus ja sisäänkirjautuminen”
  4. Etsi kohta ”Miten kirjaudut Googleen”
  5. Valitse “2-vaiheinen vahvistus” ja seuraa ohjeita.

Näin otat käyttöön Facebookissa

  1. Avaa Facebook ja valikko (kolme viivaa tai profiilikuva).
  2. Asetukset ja yksityisyys → Asetukset → Tilikeskus [tarkista].
  3. Salasana ja turvallisuus → Kaksivaiheinen todennus.
  4. Valitse tili ja tapa (tekstiviesti tai tunnistussovellus).

Tekstiviesti, sovellus vai avainkoodi?

Tekstiviestikoodi on hyvä alku. Vielä turvallisempi on tunnistussovellus, kuten Google Authenticator tai Microsoft Authenticator, sillä huijari ei voi kaapata sitä tekstiviestin tavoin. Monissa palveluissa voi jo ottaa käyttöön avainkoodin (passkey), jolloin salasanaa ei tarvita lainkaan. Siitä kerroimme blogissa Salasanat jäävät historiaan (2024).

Tärkeää: älä anna vahvistuskoodia kenellekään! Pankki, Google, Facebook tai mikään muu palvelu ei koskaan pyydä sinua kertomaan saamaasi koodia puhelimessa tai chatissa. Jos joku pyytää koodia, kyse on huijauksesta.

Käyttöönotto vie vain muutaman minuutin, mutta se voi estää suuria harmeja. Jos tarvitset apua, digiopastajat auttavat mielellään.

Lisätietoa

Arrow up