Miten kaksivaiheinen tunnistautuminen toimii?

Kaksivaiheinen tunnistautuminen on lisäturvataso FundingPartner-profiilillesi, joka on tarkoitettu varmistamaan, että vain sinä pääset profiiliisi, vaikka joku muu saisi salasanasi haltuunsa. Kaksivaiheinen tunnistautuminen otetaan käyttöön profiilisivulla.

Miten se toimii?

Ottamalla käyttöön kaksivaiheisen tunnistautumisen FundingPartner-palvelussa profiilisi suojataan sekä salasanalla että turvakoodilla. Tämä turvakoodi luodaan puhelimeesi asennetussa sovelluksessa. Sinun on annettava tämä koodi salasanasi lisäksi, kun kirjaudut sisään. Jokainen koodi on voimassa 30 sekuntia.

Otat käyttöön kaksivaiheisen tunnistautumisen profiilisivulla. Sinun on ensin annettava salasanasi. Sen jälkeen näytetään QR-koodi, jonka skannaat sovelluksella, jota käytät kaksivaiheiseen tunnistautumiseen (esim. Google Authenticator). Kirjoita sitten sovelluksen luoma koodi viimeistelläksesi käyttöönoton. Saat luettelon palautuskoodeista (katso seuraava kappale), jotka sinun on tallennettava turvalliseen paikkaan siltä varalta, että kadotat puhelimesi.

Miten palautuskoodit toimivat?

Kun otat käyttöön kaksivaiheisen tunnistautumisen, saat luettelon kahdeksasta kertakäyttökoodista, joita voidaan käyttää profiilisi käyttämiseen, jos et enää pääse tunnistautumissovellukseesi, esimerkiksi jos olet kadottanut puhelimesi. On tärkeää, että säilytät nämä koodit turvallisessa paikassa etkä kadota niitä.

Kirjautuaksesi sisään palautuskoodilla, kirjaudu ensin sisään tavalliseen tapaan salasanallasi. Valitse sen jälkeen ”Käytä palautuskoodia”. Anna yksi kahdeksasta kertakäyttökoodistasi kirjautuaksesi sisään. Koodia ei voi koskaan käyttää uudelleen.

Kun olet kirjautunut sisään palautuskoodilla, sinun kannattaa poistaa kaksivaiheinen tunnistautuminen käytöstä ja ottaa se sitten uudelleen käyttöön uudella puhelimella. Saat silloin myös uudet palautuskoodit. Poistaaksesi kaksivaiheisen tunnistautumisen käytöstä sinun on annettava salasanasi sekä joko sovelluksen luoma koodi tai jokin palautuskoodeista.

FundingPartnerilla ei ole pääsyä palautuskoodeihisi, eikä se voi antaa sinulle koodeja, jos olet kadottanut ne. Jos kadotat koodit, sinun kannattaa poistaa kaksivaiheinen tunnistautuminen käytöstä ja ottaa se sitten uudelleen käyttöön, jotta saat uudet koodit.

Miten siirryn vanhasta ratkaisuista uuteen?

Käytimme aiemmin kaksivaiheista tunnistautumista ratkaisulla, joka tuki vain sovellusta Authy. Huhtikuusta 2026 alkaen siirrymme tavalliseen (TOTP-pohjaiseen) kaksivaiheiseen tunnistautumiseen, jota voit käyttää monien eri sovellusten kanssa, esimerkiksi Google Authenticatorin, Microsoft Authenticatorin tai 1Passwordin kanssa.

Jos olet jo ottanut käyttöön kaksivaiheisen tunnistautumisen Authylla, sinua pyydetään kirjautuessasi antamaan Authyn luoma koodi. Voit sen jälkeen ottaa käyttöön uuden kaksivaiheisen tunnistautumisratkaisun profiilisivulta. Kun olet ottanut uuden ratkaisun käyttöön, sinua pyydetään kirjautuessasi antamaan ainoastaan sen tuottamia koodeja. Jos et käytä Authy-sovellusta mihinkään muuhun, voit poistaa sen puhelimestasi.

Suosittelemme, että siirryt uuteen ratkaisuun mahdollisimman pian. Authyyn perustuva ratkaisu tullaan lopettamaan vuoden 2026 ensimmäisen puoliskon aikana.

Miksi käyttää kaksivaiheista tunnistautumista?

Salasana voi joutua vääriin käsiin. Riski on erityisen suuri, jos käytät samaa käyttäjätunnusta ja salasanaa useilla eri verkkosivustoilla tai palveluissa. Ottamalla käyttöön kaksivaiheisen tunnistautumisen varmistat, että pelkkä salasana ei riitä kirjautumiseen, ja pienennät siten riskiä siitä, että ulkopuoliset saavat pääsyn profiiliisi, vaikka salasanasi tulisi jonkun muun tietoon.

Kaksivaiheinen tunnistautuminen on yksi useista turvallisuustoimenpiteistä, joita suosittelee kansallinen turvallisuusviranomainen. Lisäksi suositellaan muun muassa sellaisten salasanojen käyttöä, joita on vaikea arvata, sekä yksilöllisten salasanojen käyttöä jokaista palvelua varten.