Mikä on todennussovellus
Lue, mitä todennussovellus on ja miten se suojaa tilejäsi. Sisältää yksityiskohtaisen selityksen siitä, miten se toimii, ja vaiheittaisen esimerkkioppaan todennussovelluksen käytöstä.
Lue, mitä todennussovellus on ja miten se suojaa tilejäsi. Sisältää yksityiskohtaisen selityksen siitä, miten se toimii, ja vaiheittaisen esimerkkioppaan todennussovelluksen käytöstä.
Todennussovellus on tietoturvatyökalu, joka luo aikaperusteisia varmistuskoodeja kryptografisten algoritmien (kuten TOTP tai HOTP) avulla lisätäkseen lisäsuojaustason tileillesi.
Salasanojen vuotaminen tapahtuu koko ajan, ja pelkät salasanat eivät ole enää turvallisia. Siksi suuret verkkosivustot ja sovellukset tarjoavat nyt kaksivaiheisen todennuksen (2FA) tai monivaiheisen todennuksen (MFA). Todennussovellukset ovat suosittu 2FA-työkalu, joka luo dynaamisia varmistuskoodeja suojatakseen tilejäsi salasanojesi lisäksi.
Todennussovellus toimii jakamalla ainutlaatuisen salaisen avaimen palvelimen kanssa, jossa tilisi sijaitsee. Kun otat 2FA:n ensimmäistä kertaa käyttöön, palvelu luo tämän salaisen avaimen ja näyttää sen QR-koodina. Kun skannaat tämän koodin todennussovelluksellasi, sekä sovelluksesi että palvelu omistavat nyt saman salaisuuden - ja vain he tietävät sen.
Tämän jaetun salaisuuden ja nykyisen ajan avulla molemmat osapuolet voivat itsenäisesti luoda saman 6-numeroisen varmistuskoodin standardoitujen algoritmien avulla (tyypillisesti TOTP - aikaperusteinen kertakäyttösalasana). Kun yrität kirjautua sisään, palvelu vertaa syöttämääsi koodia todennussovelluksestasi sen luomaan koodiin - jos ne täsmäävät, saat pääsyn.
Asennus on yksinkertainen:
Todennussovellukset tarjoavat vaikuttavaa tietoturvaa. Googlen tutkimusten mukaan ne estävät 99,9 % automatisoiduista hyökkäyksistä - mikä on 50 % tehokkaampaa kuin SMS-varmennus. Tarkastellaanpa, miksi ne ovat niin turvallisia:
Kuvittele murtautumisen haaste:
Koodin voimassaolon vertailu:
Ajattele sitä holvin ja aina vaihtuvan yhdistelmän tavoin:
Mitä tiedät (salasana) + Mitä sinulla on (todennussovellus) + Aikaperusteinen matematiikka = Lähes murtamaton suojaus
Opitaan käyttämään todennussovellusta käytännön esimerkin avulla.
Näytämme prosessin käyttämällä Logton todennuspalvelua.
Kirjaudu sisään tai luo tili Logto Cloud -palveluun ja luo ensimmäinen vuokralaisesi sisäänkirjautumista varten ohjeiden mukaisesti.
Siirry Konsoli > Monivaiheinen todennus -sivulle ja ota käyttöön Todennussovellus OTP ja Varmuuskoodi todennustekijät ja valitse "Käyttäjiltä vaaditaan aina MFA-käyttöä kirjautumisessa" kahden vaiheinen varmennuskäytännöksi ja napsauta Tallenna muutokset.


Logton konsolin kirjautumiskokemuksen sivulla napsauta "Live preview" painiketta oikeassa yläkulmassa Sign-in Preview"-osiossa. Sitten sinut ohjataan demossa-sovelluksen kirjautumissivulle.
Napsauta luo käyttäjätili painiketta kirjautumissivulla, syötä käyttäjänimi ja salasana luodaksesi tilin ja näet sitten näytön, jossa on QR-koodi.

Avaa todennussovelluksesi ja skannaa QR-koodi. Näet sitten näytön, jossa on 6-numeroinen koodi.
Syötä 6-numeroinen koodi vahvistaaksesi linkityksen, ja sinut ohjataan varmuuskoodisivulle. Muista tallentaa varmuuskoodi turvalliseen paikkaan.
Napsauta Jatka painiketta ja olet onnistuneesti kirjautunut sisään demo-sovellukseen.
Kun olet onnistuneesti kirjautunut sisään demo-sovellukseen, napsauta Kirjaudu ulos live-esikatselusta painiketta kirjautuaksesi ulos demo-sovelluksesta ja palataksesi demo-sovelluksen kirjautumissivulle.
Yritä kirjautua sisään demo-sovellukseen käyttäjänimelläsi ja salasanallasi, ja huomaat, että sinun on syötettävä 6-numeroinen koodi kirjautuaksesi sisään.
Avaa todennussovelluksesi, syötä näytetty 6-numeroinen koodi liittyen logto.app:iin ja olet onnistuneesti kirjautunut sisään demo-sovellukseen!
Todennussovellukset ovat turvallisia, mutta sinun on käytettävä niitä oikein saadaksesi parhaan mahdollisen suojan:
Kun lisäät tilejäsi todennussovellukseesi:
Älä huoli, jos menetät todennussovelluksesi. Kun asetat 2FA:n, palvelut tarjoavat varmuuskoodeja - nämä ovat kertaluontoisia hätäkoodeja, jotka sinun tulisi tallentaa turvallisesti offline-tilassa tai salasanojen hallintaan.
Suositut todennussovellukset tarjoavat varmuusominaisuuksia:
Jos mikään muu ei auta, voit ottaa yhteyttä asiakastukeen saadaksesi apua.