Kaksitekstinen todennus tarjoaa ylimääräisen turvallisuustason verkkotileille. Monet online-palvelut tarjoavat kaksitasoisen todentamisen, mukaan lukien Apple. Kuitenkin Applen kaksitekstinen todennus edellyttää eräitä selityksiä, koska se on olemassa kahdessa eri muodossa.
Apple on jo kahden vuoden ajan saanut "kaksivaiheisen vahvistuksen" Apple ID-tunnuksille, mutta julkaisulla iOS 9 ja OS X El Capitan julkaissut uuden menetelmän lisäämällä tietoturvaa Apple ID -asiakirjaan, jota he kutsuvat "kaksitasoiseksi todennukseksi ”. Se voi olla hämmentävä yritettäessä tulkita näiden kahden menetelmän eroja. Keskustelemme eroista, miksi sinun pitäisi siirtyä uuteen menetelmään, jos pystyt, ja miten voit määrittää ja käyttää molempia menetelmiä.
Vuonna 2013 Apple esitteli kaksivaiheisen vahvistuksen, joka lisää ylimääräisen vahvistusvaiheen Apple ID -salasanan lisäksi. Kun asennat kaksivaiheisen vahvistuksen, rekisteröit yhden tai useamman luotettavan laitteen, joka voi vastaanottaa nelinumeroisia vahvistuskoodeja. Nämä koodit lähetetään joko tekstiviestillä tai Find My iPhone, ja sinun on annettava vähintään yksi SMS-yhteensopiva puhelinnumero. Tällöin milloin tahansa, kun kirjaudut Apple ID -verkkosivustolle, kirjaudut iCloudiin tai ostat iTunesissa, iBookissa tai App Storesta uudesta laitteesta, Apple lähettää sinulle 4-numeroisen koodin push-ilmoituksessa , Tekstiviesti tai puhelun johonkin luotettuun laitteeseesi. Syötä sitten koodi uudelle laitteelle, jota yrität käyttää henkilöllisyytesi vahvistamiseen.
Esimerkki Applen kaksivaiheisesta vahvistusprosessista. Kun määrität kaksivaiheisen vahvistuksen, sinulle annetaan palautusavaimesi, jonka avulla pääset käyttämään Apple-tiliäsi, jos unohdit Apple ID -salasanan tai olet menettänyt luotettavan laitteen tai puhelinnumeron, joka liittyy Apple ID -asiakirjaan.
Applen uusi kaksitasoinen todentaminen, joka julkaistiin ensimmäisen kerran vuonna 2015, on parannettu tietoturvatekniikka, joka on rakennettu suoraan iOS 9- ja OS X El Capitan -ohjelmistoihin. Sinulla on oltava vähintään yksi laite, jolla on käytössä iOS 9 tai OS X El Capitan. Pinnalla se näyttää hyvin samanlaiselta kuin kaksivaiheinen vahvistus: kun yrität käyttää Apple-tiliäsi uudella laitteella, sinun on hyväksyttävä se luotetusta laitteesta käyttämällä nelinumeroista koodia.
Tässä ero: vanha kaksivaiheinen vahvistus näyttää vain valintaikkunan, jossa joku pyysi valintaikkunassa näkyvää nelinumeroista koodia. Uuden kaksiulotteisen todentamismenetelmän avulla luotetun laitteen täytyy käyttää iOS 9- tai OS X El Capitan -ohjelmaa, ja se lisää ylimääräisen askeleen ennen vahvistuskoodin esittämistä. Ensimmäinen näyttöön tulee valintaikkuna, joka sisältää pyynnön arvioidun sijainnin (perustuu IP-osoitteeseen, jota laite käyttää) ja pienen kartan. Tämä kirjautumispyyntö on hyväksyttävä ennen vahvistuskoodin esittämistä. Jos et tunnista sijaintia ja et ole pyytänyt kirjautumista, voit estää pyynnön tässä vaiheessa.
Esimerkki Applen kahden tekijän todentamisprosessista. Huomaa lisätty ensimmäinen vaihe ja se, että luotettava laite tarvitsee iOS 9: n. Tämä ylimääräinen askel tarjoaa hieman enemmän turvallisuutta kuin kaksivaiheinen vahvistus, ja uusi menetelmä on myös nopeampi ja helpompi määrittää. Voit määrittää sen suoraan missä tahansa iOS 9- tai OS X El Capitan -laitteessa. Kuitenkin, toisin kuin kaksivaiheinen todennus, sinulla ei ole palautusavainta, jos unohdat salasanasi. Voit kuitenkin palauttaa käyttöoikeuden Apple ID -tunnuksesi takaisin tilien palautukseen.
HUOMAUTUS: Voit myös nähdä mainoksia verkossa siitä, että sovelluskohtaiset salasanat poistetaan kaksitasoisesta todennuksesta. Kuitenkin, kun kirjaudut sisään Apple ID -tunnustuksestani kahden tekijän todennuksen (ei kaksivaiheisen vahvistuksen) määrittämisen jälkeen ja napsauttelin Suojaus-osiossa Muokkaa, näen osion, jossa voin määrittää sovelluskohtaisia salasanoja.
Jos olet käyttänyt kaksivaiheista vahvistusta Apple ID: ssä tähän vaiheeseen asti, sinun on poistettava se käytöstä ennen kaksitasoisen todennuksen määrittämistä. Voit tehdä tämän kirjautumalla Apple-tilillesi Apple ID -sivustossa. Valitse Suojaus-osiosta oikealla oleva "Muokkaa" -linkki. Napsauta sitten Poista kaksivaiheinen vahvistus käytöstä. Sinua pyydetään luomaan uusia turvallisuuskysymyksiä ja vahvistamaan syntymäaika. Kun tämä on valmis, saat sähköpostiviestin, jossa vahvistetaan, että kaksivaiheinen vahvistus on poistettu käytöstä Apple-tilillesi.
Voit ottaa kaksitasoisen todennuksen käyttöön millä tahansa laitteella, joissa on vähintään iOS 9 tai OS X El Capitan. Käytämme iPhonea esimerkissämme. Jos kuitenkin käytät Macia, jossa on OS X El Capitan, siirry kohtaan Järjestelmäasetukset> iCloud> Tilitiedot. Napsauta sitten "Suojaus" ja napsauta "Kaksi-tekijän todentamista". Seuraa sitten näytön ohjeita.
Napauta iOS-laitteella "Asetukset" -kuvaketta aloitusnäytössä.
Kosketa Asetukset-näytössä "iCloud".
Napauta tilisi nimeä iCloud-näytön yläosassa.
Jos olet muuttanut salasanasi, turvallisuuskysymykset (jotka sinun on muutettava poistaaksesi kaksivaiheisen vahvistuksen) tai muita tietoja tilissäsi, sinua pyydetään todennäköisesti kirjautumaan uuteen iCloud-tiliisi. Anna salasanasi ja napauta "OK".
Napauta "Password & Security" Apple ID -näytössä.
Kosketa Password & Security -näytössä "Set-up Two-Factor Authentication".
Napauta "Jatka" Kaksitekijä-todennusnäytössä.
Jos sinulla on vielä laitteita, jotka ovat vielä liitettynä Apple ID -asiakkaaseen, joissa ei ole vähintään iOS 9- tai OS X El Capitan -ohjelmaa, näet seuraavan valintaikkunan. Voit silti käyttää vanhaa laitetta, kun lisäät kuuden numeron vahvistuskoodin salasanan loppuun aina, kun kirjaudut siihen laitteeseen. Napauta "Turn On Anyway" jatkaaksesi.
Haluamme hetken hetken korostaa tekstiä "Jotkut laitteet eivät ole valmiita", koska se säästää sinulta valtavaa päänsärkyä myöhemmin. Ennen iOS 9 -laitteistasi sinun on kiinnitettävä todennusnumerosi oikealle salasanallesi. Tämä tarkoittaa sitä, että jos salasanasi on "Apple" ja todentamisnumerosi, jonka he lähettävät sinulle, on "123456", niin vahvistat pre-iOS 9 -laitteesi syöttämällä molemmat yhdessä "Apple123456" -laitteessa ei ole erillistä laatikkoa.
Varmista puhelinnumeroikkunan numeron kenttä sisältää puhelinnumeron, jolla voidaan varmistaa henkilöllisyytesi. Valitse Varmista käytettäessä napauttamalla joko "Tekstiviesti" tai "Puhelutiedot", jos haluat valita vahvistuskoodit muilla kuin iOS-laitteilla (jos puhelinnumerosi ei ole liitetty iOS-laitteeseen). Napsauta sitten Seuraava.
Palautetaan salasanan ja suojauksen näyttöön ja kaksitoimintotodennuksen pitäisi olla "Päällä". Saat myös sähköpostiviestin, jossa kerrotaan, että Apple ID -asiasi on nyt suojattu kaksitasoisella todennuksella.
Kun seuraavan kerran kirjaudut sisään laitteeseen, joka ei ole vielä luotettava laite, saat ilmoituksen luotetusta laitteesta, jossa Apple ID -tunnustasi käytetään kirjautumaan laitteeseen (kuten iPadiin) lähellä likimääräinen sijainti (perustuu allekirjoitettavan laitteen IP-osoitteeseen).
Jos olet kirjautunut laitteeseen (vaikka et tunnista sijaintia), kosketa luotettavan laitteen valintaikkunan "Salli", jos haluat jatkaa kirjautumista toiseen laitteeseen. Jos et tunnista sijaintia, ja sinä (tai joku, jonka tunnet ja luotat) eivät ole kirjautumassa sisään, napauta "Älä anna" estää muita kirjautumasta toiseen laitteeseen.
Kun olet kirjautunut sisään, luotettavalla laitteella näkyy vahvistuskoodi. Käytät tätä täyttämällä toisen laitteen merkin.
Esimerkiksi olen muuttanut salasanani ja turvallisuuskysymyksiä omassa tilissäni. Joten, minun on kirjauduttava uudelleen iTunes Storesta jälleen iPadilleni. Kirjoita sisäänkirjautumisvalintaikkunaan uusi salasana ja napauta "OK".
Sitten minulta pyydetään kuuden numeron vahvistuskoodi, jonka sain luotavassa laitteessani. Syötä koodi ja voin nyt ostaa ja ladata sovelluksia ja sisältöä iTunes Storesta. Muista, että kirjaudut laitteeseen, jossa iOS 9: n vanhempi versio on käynnissä. Sinun on syötettävä salasana ja koodi samaan salasana-kenttään, esim. salasana "Apple" ja koodi "123456" tulee "Apple123456".
Kun olet kirjautunut laitteeseen vahvistuskoodilla, sinua ei enää pyydetä koodiin uudelleen, ellei kirjaudu ulos Apple-tilistäsi kokonaan, poista laite ja määritä se uudeksi laitteeksi tai sinun täytyy vaihtaa salasanasi turvallisuussyistä.
Sinun läpi samanlainen prosessi, kun kirjaudut ensimmäisen kerran iCloud-tiliisi uudesta selaimesta.
Jos sinulla ei ole laitteita, jotka käyttävät iOS 9- tai OS X El Capitan -ohjelmaa, mutta haluat suojata iOS-laitteitasi, joilla sinulla on ylimääräinen suojaus, voit määrittää vanhan kaksivaiheisen vahvistusmenetelmän. Se on edelleen saatavilla ja tulee olemaan lähitulevaisuudessa (tämän artikkelin julkaisemisen jälkeen). Vaikka se ei ole aivan yhtä turvallinen kuin uusi kaksitekijäinen todentamismenetelmä, se on silti erittäin tärkeä lisäturvallisuuspaketti, jonka pitäisi olla.
Jos haluat määrittää kaksivaiheisen vahvistuksen Apple ID -asiakirjallesi, avaa suosikkiselaimesi osoitteessa https://appleid.apple.com ja kirjaudu sisään Apple-tilillesi. Valitse Suojaus-osassa Aloita-linkki.
Näyttöön tulee valintaikkuna, jossa pyydetään vastaamaan kahteen tililläsi määritettyyn turvallisuuskysymykseen. Jos et muista vastauksiasi, napsauta "Nollaa turvallisuuskysymykset" -linkki. Muussa tapauksessa anna vastauksesi ja klikkaa "Jatka" -linkkiä, joka tulee saataville.
Jos nollaat turvallisuuskysymykset, sinun on odotettava, ennen kuin voit ottaa kaksivaiheisen vahvistuksen käyttöön. Saat sähköpostiviestin kaikille tilisi yhteydessä oleville sähköpostiosoitteille, joista kerrotaan päivämäärä ja kellonaika, jonka jälkeen voit määrittää kaksivaiheisen vahvistuksen.
Näet myös viestin Apple-tilisi Suojaus-osiossa.
Kun olet määrittänyt kaksivaiheisen vahvistuksen, kirjaudu sisään Apple-tilillesi ja osoita Security-osiossa "Aloita". Seuraava näyttö tulee näkyviin. Napsauta Jatka.
Anna "Lisää luotettu puhelinnumero" -näyttöön puhelinnumero, jota haluat käyttää varmistuskoodin saamiseen aina kun kirjaudut tiliisi. Napsauta sitten Jatka.
Saat vahvistuskoodin tekstiviestissä määritetyssä puhelinnumerossa. Kirjoita koodi Vahvista puhelinnumero -näytölle ja napsauta "Vahvista".
Nyt voit määrittää ja tarkistaa kaikki iOS-laitteet, jotka haluat käyttää luotettavina laitteina. Luotetut laitteet ovat kaikkia iOS-laitteita, joihin voit vastaanottaa vahvistuskoodit, kun kirjaudut Apple-tilillesi. Kaikkiin iOS-laitteisiin, jotka haluat käyttää luotettavina laitteina, on löydettävä Find My iPhone.Joten, jos et näe laitetta, jota haluat käyttää luettelossa, sinun on määritettävä Find My iPhone laitteeseen. Kun olet määrittänyt Find My iPhone luotetuilla laitteillasi, napsauta "Päivitä laitteet", niin näet luettelossa olevat laitteet.
Jos haluat tarkistaa luotettavan laitteen, napsauta kyseisen laitteen nimeä oikealla puolella olevaa Vahvista-linkkiä.
Laitteellasi näkyy vahvistuskoodi. Syötä tämä koodi selaimessa, aivan kuten luotu puhelinnumerosi. Sulje se koskettamalla "OK" vahvistuskoodin valintaikkunassa.
Tarkista jokainen laite, jota haluat käyttää luotettavana laitteena samalla tavalla, ja napsauta sitten Jatka.
Palautusnäppäin näkyy. Tarvitset tämän avaimen, jotta voit kirjautua Apple-tiliisi, jos unohdat salasanasi tai kadotat luotettavat laitteet. Säilytä palautusavainta jonnekin turvallisesti, kuten salasanakehässä, ja valitse sitten Jatka. Jos et voi kirjautua Apple-tilillesi, eikä sinulla ole luotettavia laitteita, sinun on luotava uusi Apple-tunnus ja jätettävä vanha. Apple ottaa turvallisuuden erittäin vakavasti, joten varmista, että palautusavain on turvassa.
Anna palautusavaimen Vahvista palautusavaimen näyttöruudulla ja napsauta "Vahvista".
Olet melkein valmis. Valitse Ota kaksivaiheinen vahvistus -näyttö käyttöön valitsemalla "Ymmärrän yllä olevat ehdot" -valintaruutu ja sitten "Ota kaksivaiheinen vahvistus käyttöön".
Kaksivaiheinen vahvistus on nyt käytössä. Napsauta Valmis.
Huomaa, että luotettavia laitteita ei ehkä näy Turvallisuus-osiossa välittömästi.
Päivitä Web-sivu ja näet luotettavat laitteet luotettaviksi laitteiksi.
Laitteet-osassa voit saada tietoja kaikista luotetuista laitteista napsauttamalla laitteen linkkiä.
Näyttöön tulee malli, versio, sarjanumero ja IMEI (International Mobile Station Equipment Identity). Jos et enää halua tämän laitteen olevan luotettava laite (ehkä sinulla ei ole enää laitetta), napsauta alla olevaa esimerkkiä Poista-linkistä ("Poista iPhone").
Nyt kaksivaiheinen vahvistus on käytössä, kun seuraavan kerran kirjaudut iCloudiin tai muihin Applen palveluihin, sinun on vahvistettava henkilöllisyytesi.
Kun kirjaudun esimerkiksi iCloud-tiliini, näkyviin tulee popup-valintaikkuna, jossa pyydetään vahvistamaan henkilölleni, joten klikkaa "Vahvista".
Sitten valitsen luotettavan laitteen, johon vahvistuskoodi lähetetään. Jos käytät tietokonetta, johon luotat (jota kukaan muu ei voi käyttää), ja käytät usein tätä selausta, voit ottaa käyttöön "Muista tämä selaimesi" -asetuksen, joten sinua ei kehoteta vahvistamaan henkilöllisyytesi seuraavan kerran kirjaudut sisään. Sitten napsautan "Seuraava".
Vahvista identiteettisi näyttö tulee näkyviin. Haluan käyttää iPhonea saadakseni vahvistuskoodin, joten napsautan luettelon "Lorin iPhonesta".
Saan vahvistuskoodin iPhonellani ja kirjoitan sen koodin vahvistuskoodin näyttöön. Minun ei tarvitse painaa Enteriä, koska koodi tarkistetaan automaattisesti, kun olen syöttänyt sen. Jos syötetty koodi on voimassa, minulla on täysi pääsy iCloud-tililleni.
Jos sinun on kirjauduttava tilillesi millä tahansa sovelluksella, joka ei tue luonnollisesti kaksivaiheista vahvistusta, voit luoda sovelluskohtaisia salasanoja kyseisille sovelluksille.
Suosittelemme, että käytät kaksitasoista todentamismenetelmää, jos laitteesi täyttävät vähimmäisvaatimukset. Jos et kuitenkaan voi käyttää tätä menetelmää, kaksivaiheinen vahvistus on toteuttamiskelpoinen vaihtoehto. Kumpi tahansa menetelmä tarjoaa ylimääräisen turvallisuuden Apple-tilillesi.
