Google-tilin salasana voi jäädä pois – näin avainkoodi otetaan turvallisesti käyttöön

Google-tilin avainkoodi luodaan omalla puhelimella tai tietokoneella tilin kirjautumisasetuksissa. Avaa Avainkoodit ja suojausavaimet, valitse Luo avainkoodi ja vahvista valinta avaamalla laitteen lukitus. Sen jälkeen voit kirjautua avainkoodilla ilman salasanan kirjoittamista. Salasana ja tilillä jo olevat palautustavat säilyvät.

Ennen käyttöönottoa varmista, että laite on vain omassa käytössäsi ja että pääset tilille myös ilman sitä. Avainkoodi käyttää laitteen näytön lukitusta, kuten PIN-koodia, sormenjälkeä tai kasvojentunnistusta. Jos toinen ihminen pystyy avaamaan laitteen lukituksen, hän voi käyttää sillä olevaa avainkoodia Google-tilillesi kirjautumiseen myös sen jälkeen, kun olet kirjautunut tililtä ulos.

Tarkista laite ja selain

Googlen avainkoodiohje luettelee tietokoneen vähimmäisvaatimuksiksi Windows 10:n, macOS Venturan tai ChromeOS 109:n, puhelimen vaatimuksiksi Android 9:n tai iOS 16:n sekä tuetuiksi selaimiksi Chrome 109:n, Safari 16:n, Edge 109:n ja Firefox 122:n tai näitä uudemmat versiot. Avainkoodin voi luoda myös FIDO2-protokollaa tukevalle fyysiselle suojausavaimelle.

Puhelimessa pitää olla näytön lukitus käytössä. iPhonessa, iPadissa ja Macissa tarvitaan lisäksi iCloud-avainnippu; laite voi pyytää ottamaan sen käyttöön avainkoodia luotaessa. Jos käyttöjärjestelmä tai selain on vanha, päivitä se ennen aloittamista. Joillakin selain- ja käyttöjärjestelmäyhdistelmillä avainkoodi ei toimi yksityisessä selaustilassa, joten tavallinen selainikkuna on varmempi lähtökohta.

Valitse avainkoodin laite oman kirjautumistapasi mukaan. Tietokoneelle luotua avainkoodia käytetään avaamalla kyseisen tietokoneen lukitus. Puhelimen avainkoodilla voi kirjautua myös tietokoneella, mutta silloin laitteiden väliseen vahvistukseen tarvitaan Bluetooth. Jos käytät useita omia laitteita, voit luoda avainkoodin kullekin erikseen.

Luo avainkoodi oikealle tilille

1. Kirjaudu Google-tilillesi ja avaa Suojaus ja sisäänkirjautuminen. Valitse Miten kirjaudut Googleen ‑kohdasta Avainkoodit ja suojausavaimet. Voit myös siirtyä suoraan tilisi avainkoodiasetuksiin osoitteessa myaccount.google.com/signinoptions/passkeys.
2. Valitse Luo avainkoodi ja vahvista valinta uudelleen. Seuraa laitteen näyttämiä ohjeita ja avaa sen lukitus tavallisella menetelmälläsi.
3. Tarkista avainkoodiluettelosta, että uusi avainkoodi näkyy tarkoittamallasi tilillä. Jos selaimessa on auki useita Google-tilejä, tarkista tilin sähköpostiosoite ennen kuin jatkat.

Fyysiselle suojausavaimelle avainkoodi luodaan valitsemalla Luo avainkoodi ja sitten Käytä toista laitetta. Jatka suojausavaimen ja sen PIN-koodin tai sormenjälkitunnistimen antamien ohjeiden mukaan. Älä luo avainkoodia jaetulle laitteelle: tililtä uloskirjautuminen ei yksin estä laitteen lukituksen avaavaa henkilöä käyttämästä avainkoodia.

Uusi avainkoodi ei välttämättä ole heti käytettävissä seuraavassa kirjautumisessa. Säilytä siksi toimiva salasana tai muu kirjautumistapa ainakin siihen asti, että avainkoodi näkyy valittavana. Jos tililläsi on jo avainkoodi, tarkista luettelo ennen uuden luomista; Android-laite on saattanut rekisteröidä avainkoodin automaattisesti.

Mitä kirjautumisessa muuttuu?

Avainkoodin luomisen jälkeen Google tarjoaa sitä yleensä salasanan sijaan. Syötä käyttäjätunnus ja vahvista kirjautuminen avaamalla laitteen lukitus. Sormenjälki- ja kasvotiedot pysyvät laitteessa, eikä niitä jaeta Googlelle. Avainkoodi suojaa tietojenkalastelulta, koska kirjautuminen ei perustu verkkosivulle kirjoitettavaan salasanaan tai kertakäyttöiseen tunnukseen.

Kun avainkoodi on puhelimessa ja kirjaudut tietokoneella, valitse kirjautumissivulla Kokeile toista tapaa ja sitten Käytä avainkoodia. Skannaa tietokoneella näkyvä QR-koodi puhelimella, pidä Bluetooth päällä ja vahvista kirjautuminen puhelimen näytön lukituksella. Jos käytät fyysistä suojausavainta, valitse sen käyttö tarjotuista vaihtoehdoista.

Avainkoodin lisääminen ei poista salasanaa eikä muuta tilin nykyisiä todennus- tai palautustapoja. Salasanalla voi edelleen kirjautua valitsemalla toisen tavan. Jos haluat salasanan pysyvän oletusvaihtoehtona, poista tilin Suojaus ja sisäänkirjautuminen ‑asetuksista Ohita salasana kun mahdollista käytöstä. Jos kaksivaiheinen vahvistus on käytössä, avainkoodi voi silloin toimia sen toisena vaiheena.

Varmista pääsy, jos laite katoaa

Googlen tilille pääsyn turvaamisohje neuvoo pitämään palautuspuhelimen ja palautussähköpostin ajan tasalla sekä huomauttaa, että uusi palautustapa voi tulla käyttöön vasta seitsemän päivän kuluessa. Tarkista siis palautustiedot ennen kuin alat nojata avainkoodiin. Palautussähköpostin tulee olla eri osoite kuin palautettavan tilin kirjautumisosoite, ja siihen pitää päästä käsiksi myös ilman avainkoodin sisältävää laitetta.

Jos käytät kaksivaiheista vahvistusta, turvallisesti säilytetyt varakoodit voivat auttaa, kun puhelin ei ole käytettävissä. Toinen omassa hallinnassasi oleva avainkoodilaite tai tilille rekisteröity fyysinen suojausavain vähentää riippuvuutta yhdestä puhelimesta. Tarkista samalla, että muistat salasanasi ja että palautusnumero todella vastaanottaa viestejä; pelkkä asetuksiin tallennettu, vanhentunut yhteystieto ei auta laitteen kadotessa.

Jos avainkoodilaite katoaa, kirjaudu Google-tilille toisella käytettävissä olevalla tavalla. Avaa Suojaus ja sisäänkirjautuminen → Avainkoodit ja suojausavaimet, valitse kadonneen laitteen avainkoodi ja poista se. Jos avainkoodi on syntynyt automaattisesti Android-laitteella, etsi laite Omat laitteet ‑kohdasta ja kirjaa sen istunnot ulos. Jos sama laitteen nimi näkyy useassa istunnossa, tarkista ne kaikki.

Jos avainkoodi ei näy kirjautumisvaihtoehtona vaikka laite on tallessa, tarkista ensin laitteen näytön lukitus ja Ohita salasana kun mahdollista ‑asetus. Voit valita Kokeile toista tapaa päästäksesi muihin tilillä käytettävissä oleviin kirjautumisvaihtoehtoihin. Näin voit erottaa puuttuvan avainkoodikehotteen tilanteesta, jossa pääsy tilille on todella menetetty.

Työ- ja koulutilillä ylläpitäjä asettaa rajat

Google Workspace ‑tilillä avainkoodin luominen ei yksin takaa salasanatonta kirjautumista. Google Workspacen ylläpito-ohjeen mukaan organisaation ylläpitäjän on sallittava salasanan ohittaminen ja käyttäjän on otettava vastaava asetus käyttöön omalla tilillään. Jos organisaatio ei salli sitä, avainkoodi voi silti toimia kaksivaiheisen vahvistuksen osana.

Tarkista työ- tai koulutilin Ohita salasana kun mahdollista ‑asetuksesta, salliiko ylläpitäjä pelkällä avainkoodilla kirjautumisen. Organisaatio voi myös sallia avainkoodit vain fyysisillä suojausavaimilla. Tällainen rajoitus estää puhelimelle tai tietokoneelle tallennetun avainkoodin käytön kyseisellä tilillä. Jos asetus puuttuu tai organisaation käytäntö estää haluamasi kirjautumistavan, pyydä ylläpitäjältä tilillesi sopiva ohje ennen kuin muutat nykyisiä kirjautumistapoja.

Lue myös:

• Tekoälyagentin yksi onnistuminen voi johtaa harhaan – mittaa myös toistettavuutta
• Tekoälyagentin muistia voi väärentää – neljä koodityökalua taipui