Tietoja Apple-tilistä ja suojausavaimista

Fyysiset suojausavaimet antavat Apple-tilillesi lisäsuojaa tietojenkalasteluhyökkäyksiä vastaan.

Suojausavain on pieni ulkoinen laite, joka näyttää muistitikulta tai kulkuavaimelta. Laitetta käytetään tunnistautumiseen, kun käyttäjä kirjautuu Apple-tilille käyttäen kaksiosaista todennusta.

Apple-tili ja suojausavaimet

Suojausavaimet ovat Apple-tilin valinnainen lisäsuojaustoiminto. Ominaisuus on suunniteltu käyttäjille, jotka haluavat lisäsuojaa kohdistettuja hyökkäyksiä, kuten erilaisia tietojenkalasteluhyökkäyksiä ja huijauksia, vastaan.

Kaksiosainen todennus on suunniteltu varmistamaan, että vain sinä pääset käyttämään Apple-tiliäsi. Kaksiosaista todennusta käytettäessä sinulta kysytään kaksi kirjautumistietoa, kun kirjaudut uuteen laitteeseen tai kirjaudut Apple-tilillesi verkossa.

• Näistä ensimmäinen on Apple-tilisi salasana.

• Tavallisesti käytettävän kuusinumeroisen vahvistuskoodin sijaan toisena kirjautumistietona voidaan käyttää suojausavainta.

Koska vahvistuskoodin sijaan käytetään fyysistä suojausavainta, suojausavain vahvistaa kaksiosaista todennusta ja estää hyökkääjää sieppaamasta tai kysymästä toista kirjautumistietoasi.

Lisätietoja kaksiosaisesta todennuksesta

Mitä Apple-tilin kanssa käytettäviltä suojausavaimilta vaaditaan?

• Vähintään kaksi FIDO® Certified* -hyväksyttyä suojausavainta, jotka toimivat käyttämiesi Apple-laitteiden kanssa.

• iOS 16.3, iPadOS 16.3 tai macOS Ventura 13.2 tai uudempi kaikissa laitteissa, joihin olet kirjautunut Apple-tililläsi.

• Apple-tilin kaksiosainen todennus otettuna käyttöön.

• Ajantasainen verkkoselain. Jos et pysty kirjautumaan suojausavaimella verkossa, päivitä selain uusimpaan versioon tai kokeile toista selainta.

• Jos haluat kirjautua Apple Watchiin, Apple TV:hen tai HomePodiin suojausavainten käyttöönoton jälkeen, tarvitset iPhonen tai iPadin, jossa on suojausavaimia tukeva ohjelmistoversio.

• Jos haluat kirjautua iCloudin Windows-versioon, kun olet ottanut suojausavaimet käyttöön, tarvitset iCloudin Windows-version 15 tai uudemman.

Mihin Apple-tilin suojausavaimet eivät sovellu?

• Et voi kirjautua vanhoihin laitteisiin, joita ei voi päivittää suojausavaimia tukevaan ohjelmistoversioon.

• Lasten tilit ja Apple-laitteiden hallitut Apple-tilit eivät ole tuettuja.

• Perheenjäsenen iPhonen kanssa pariksi liitetyt Apple Watchit eivät ole tuettuja. Jos haluat käyttää suojausavaimia, sinun on ensin otettava kello käyttöön omalla iPhonellasi.

Oikeiden suojausavainten valinta

Apple-tilin suojausavaimena voidaan käyttää mitä tahansa FIDO® Certified -hyväksyttyä suojausavainta. Hyviä vaihtoehtoja ovat esimerkiksi seuraavat:

• YubiKey 5C NFC (toimii useimpien Mac- ja iPhone-mallien kanssa)

• YubiKey 5Ci (toimii useimpien Mac- ja iPhone-mallien kanssa)

• FEITIAN ePass K9 NFC USB-A (toimii vanhempien Mac-mallien ja useimpien iPhone-mallien kanssa)

Jos valitset jonkin muun suojausavaimen, valitse FIDO® Certified -avain, jonka liitin on yhteensopiva käyttämissäsi Apple-laitteissa olevien liitäntöjen kanssa.

FIDO Alliancen täydellinen hyväksyttyjen avainten luettelo on FIDO® Certified Showcase -sivustossa.

Valitse laitteesi kanssa yhteensopivat liitännät

Suojausavaimet, joissa on sekä NFC-lähiyhteys että USB-C-liitin, toimivat useimpien Apple-laitteiden kanssa.

Näin tunnistat Macisi portit

Suojausavainten käyttö Apple-tilin kanssa

Kun suojausavaimet on otettu käyttöön Apple-tilille, tarvitset luotetun laitteen tai suojausavaimen seuraaviin toimiin:

• kirjautuminen Apple-tilille uudella laitteella tai verkossa

• Apple-tilin salasanan nollaaminen tai Apple-tilin lukituksen avaaminen

• suojausavainten lisääminen ja poistaminen.

Säilytä suojausavaimet turvallisessa paikassa ja harkitse suojausavainten säilyttämistä eri paikoissa. Voit esimerkiksi pitää yhden avaimen kotona ja yhden työpaikalla. Jos matkustat, on viisainta jättää yksi suojausavain kotiin.

Suojausavainten lisääminen käyttäjätilille

Voit lisätä suojausavaimia vain Apple-laitteella, jossa on yhteensopiva ohjelmisto. Sinun on lisättävä vähintään kaksi suojausavainta ja ylläpidettävä avaimia. Avaimia voi olla enintään kuusi.

Laitteessa, jolla lisäät suojausavaimet, on oltava määritettynä pääsykoodi tai salasana.

iPhone tai iPad

1. Avaa Asetukset-appi.

2. Napauta nimeäsi ja sitten Kirjautuminen ja suojaus.

3. Napauta Kaksiosainen todennus.

4. Napauta Suojausavaimet ja sitten Lisää suojausavaimet. Lisää avaimet näyttöön tulevien ohjeiden mukaisesti.

5. Tarkista Apple-tiliin liitetyt laitteet ja valitse seuraavista:

   • Pysy kirjautuneena kaikkiin aktiivisiin laitteisiin.

   • Valitse laitteet, joiden et halua enää käyttävän tiliäsi, ja kirjaa laitteet ulos tililtä.

Suojausavainten käytön lopettaminen: Avaa Asetukset-appi, napauta nimeäsi ja napauta sitten Kirjautuminen ja suojaus. Napauta Kaksiosainen todennus, sitten Suojausavaimet ja lopuksi Poista kaikki suojausavaimet. Jos poistat kaikki suojausavaimet, Apple-tili käyttää kaksiosaisessa todennuksessa taas kuusinumeroista vahvistuskoodia.

Mac

1. Valitse omenavalikosta  Järjestelmäasetukset ja klikkaa sitten omaa nimeäsi.

2. Klikkaa Kirjautuminen ja suojaus ja sitten Kaksiosainen todennus.

3. Klikkaa Suojausavaimet-kohdan vierestä Ota käyttöön ja lisää avaimet näytössä näkyvien ohjeiden mukaisesti.

4. Tarkista Apple-tiliin liitetyt laitteet ja valitse seuraavista:

   • Pysy kirjautuneena kaikkiin laitteisiin.

   • Valitse laitteet, joiden et halua enää käyttävän tiliäsi, ja kirjaa laitteet ulos tililtä.

Suojausavainten käytön lopettaminen: Avaa Järjestelmäasetukset, klikkaa nimeäsi ja klikkaa sitten Kirjautuminen ja suojaus. Klikkaa Kaksiosainen todennus, sitten Suojausavaimet ja lopuksi Poista kaikki suojausavaimet. Jos poistat kaikki suojausavaimet, Apple-tili käyttää kaksiosaisessa todennuksessa taas kuusinumeroista vahvistuskoodia.