Alle 10 prosenttia Gmail-käyttäjistä tekee tämän tililleen – vaikka jokaisen kyllä kannattaisi

Markus Lehtiniitty | Julkaistu ma 22.1.2018, klo 09:05

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Googlen työntekijä Grzegorz Milka kertoi hiljattain Usenix Enigma 2018 -tietoturvakonferenssissa pitämässään esityksessä alle 10 prosentilla aktiivisista Gmail-käyttäjistä olevan käytössään tilillä 2-vaiheinen vahvistus.

2-vaiheisen vahvistuksen käyttöönotto olisi kuitenkin suositeltavaa kaikille Gmail-käyttäjille, sillä se vaikeuttaa hakkereiden pääsymahdollisuuksia tilille erittäin huomattavasti.

2-vaiheisen vahvistuksen ollessa käytössä uusista laitteista ja sovelluksista kirjautuminen Gmail-tilille vaatii salasanan lisäksi kirjautumisen vahvistamisen jollakin toisella tavalla.

MAINOS (ARTIKKELI JATKUU ALLA)

2-vaiheinen vahvistus Gmail- eli Google-tilille on otettavissa käytöön erittäin helposti. Esimerkiksi Googlen verkkosivujen kautta se onnistuu seuraavalla tavalla:

1. Sisäänkirjaudu Google-tilillesi, jollet jo ole kirjautuneena
2. Paina oikeasta yläkulmasta profiilikuvaasi
3. Valitse Oma tili
4. Kirjautuminen ja tietosuoja -otsikon alta valitse Googleen kirjautuminen
5. Valitse 2-vaiheinen tunnistus
6. Syötä salasanasi pyydettäessä ja valitse haluamasi vahvistustapa

Nykyisin vaihtoehtoja vahvistustavoiksi ovat Google-kehote, joka lähettää puhelimeen ilmoituksen vahvistuspyynnöstä, Google Authenticator -sovellus, ääni- tai tekstiviesti sekä erillinen, fyysinen suojausavain.

MAINOS (ARTIKKELI JATKUU ALLA)

Helppokäyttöisin näistä on Google-kehote, sillä sen kanssa vahvistus hoituu helposti vain ilmoituksen kautta kahdella painalluksella vahvistamalla ilman tarvetta koodien syöttämiselle. iPhonessa Google-kehote vaatii Google-sovelluksen, Android-laitteissa se toimii suoraan laitteen Google-palvelujen kautta laitteeseen kirjautuneille käyttäjillä.

Tietoturvan kannalta parasta olisi, jos Google pakottaisi tai jatkuvasti kehottaisi käyttäjiään ottamaan 2-vaiheisen vahvistuksen käyttöön. Näin se ei kuitenkaan tee käytettävyyssyistä pelätessään joidenkin käyttäjien jättävän palvelun käytön kokonaan tällaisten vaatimusten edessä.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

Gmail Google

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 22.1.2018, klo 09:09

   Kirjaudu sisään vastataksesi

   Overlord

   Nyt oli otsikossa niin pahasti klikkiotsikoinnin makua…

   • 22.1.2018, klo 09:44

     Kirjaudu sisään vastataksesi

     Markus Lehtiniitty

     Eikös ole hyvä saada maksimaalinen huomiarvo tärkeälle asialle? ;)

2. 22.1.2018, klo 09:16

   Kirjaudu sisään vastataksesi

   Hannu Laitinen

   Mitä suomeksi tarkoittaa: ”Helppokäyttöisin näistä on Google-kehote, sillä sen kanssa vahvistus hoituu helposti vain ilmoituksen kautta painamalla kirjautumisen vahvistamalla ilman tarvetta koodien syöttämiselle”?

   Vaikeaselkoinen vahvistus

3. 22.1.2018, klo 09:23

   Kirjaudu sisään vastataksesi

   NytOnOllutKiire

   ”kuitenkin suositeltavaa kuitenkin kaikille Gmail-käyttäjille, sillä se vaikeuttaa hakkereiden pääsymahdollisuuksia tilille erittäin huomattavasti.”

   kuitenkin…kuitenkin… erittäin huomattavasti

   • 22.1.2018, klo 09:47

     Kirjaudu sisään vastataksesi

     Markus Lehtiniitty

     Kappas, korjattu.

     Selvennetty myös edellisessä kommentissa esiin nostettua lausetta.

4. 22.1.2018, klo 09:38

   Kirjaudu sisään vastataksesi

   Mukavuudenhaluinen on ihminen

   Eli kun joku on keksinyt googletilisi salasanan, niin ei osaisi androidiin laittaa tiliä pystyyn jotta voi kuitata 2 vaiheisen tunnistuksen, aika jännää. Ainoa etu näyttäisi olevan että saat omaankin puhelimeen ilmoituksen accessista, joka toki uudella laitteella kirjautuessa tilille muutenkin tulee. Todellisen turvan saa siis vain niillä hankalammilla tavoilla ja mailiin pääsyn hankaloittaminen on ihmisen kannalta suotavaa(?), on se hyvä että edes joku ajattelee sitä käytettävyyttä..

   Monikohan 2 vaihetunnistajista käyttää authentikaattoria tai fyysistä suojausavainta?

   • 22.1.2018, klo 09:46

     Kirjaudu sisään vastataksesi

     Markus Lehtiniitty

     Eihän sen vahvistuksen käyttöönotto uuteen Android-laitteeseen tietenkään onnistu ilman ensin 2-vaiheista tunnistusta.

5. 22.1.2018, klo 13:36

   Kirjaudu sisään vastataksesi

   Iama Nieger

   Ikävää, että sivusto on siirtymässä klikkiotsikoihin.

   • 22.1.2018, klo 17:36

     Kirjaudu sisään vastataksesi

     Ink-stressaaja

     Näinpä. Jos näitä alkaa näkyä yhä enemmän, pitänee jättää lukeminen kokonaan väliin.

6. 22.1.2018, klo 21:49

   Kirjaudu sisään vastataksesi

   Hanski

   Joo, hyvä ohje ”NOT”.
   Tyhmä, meinaan minä.
   Otin käyttöön. Samalla Gmail lopetti toiminnan läppärin Outlookissa ja Android puhelimessa. Poistin kaksivaiheisen tunnistuksen, läppärin Outlook lähti toimimaan, mutta androidin Outlook jaksaa vain kysellä salasanaa ja yrittää linkittää Gmail tiliin. Eli jos Outlook ja siinä gmail tili käytössä, varsinkin androidissa, älkää kokeilko.

   • 23.1.2018, klo 11:02

     Kirjaudu sisään vastataksesi

     Vanhaatekniikkaa

     Ei kai kukaan täysjärkinen käytä mitään sähköpostiohjelmaa Gmailin käyttöön :D

7. 23.1.2018, klo 08:26

   Kirjaudu sisään vastataksesi

   Tabloidi-Taneli

   Onnittelut otsikosta joka on suoraan kuin ö-luokan sivustolta.