Todennussovellus katosi puhelimen mukana: palauta kryptotilin käyttö turvallisesti

Kadonnut puhelin ei välttämättä tarkoita, että kryptopalvelun tili on menetetty. Etsi ensin turvalliselta laitteelta palveluntarjoajan oma tilinpalautusohje. Käytettävissä voi olla aiemmin tallennettu varakoodi, toinen hyväksytty tunnistautumistapa tai asiakastuen henkilöllisyyden tarkistukseen perustuva palautus. Vaihtoehdot ja niiden nimet vaihtelevat palveluittain.

Älä anna salasanan, kertakoodin tai lompakon palautuslauseen kopioita henkilölle, joka tarjoaa apua yksityisviestillä. Esimerkiksi Kraken sanoo, ettei se pyydä salasanoja, 2FA-koodeja tai palautuslausetta lisätietopyyntönsä yhteydessä.3 Tämä ohje koskee palvelutilin kirjautumista, ei omasäilytyslompakon palauttamista.

Suojaa ensin sähköposti ja liittymä

Kryptotiliin liitetty sähköposti voi olla tärkeä palautuksessa. Tarkista siihen pääsy toisella, luotettavalla laitteella ja vaihda salasana, jos epäilet sen tai puhelimen joutuneen vääriin käsiin. Ota puhelinoperaattoriin yhteyttä liittymän sulkemiseksi tai suojaamiseksi, jos laite on kadonnut tai varastettu. Jos puhelimessa oli pankkipalveluita ja epäilet väärinkäyttöä, ota myös pankkiin yhteys.

Käytä yhteystietoja, jotka haet itse operaattorin, pankin tai palvelun viralliselta sivulta. Älä kiireessä seuraa kadonneeseen puhelimeen tai sähköpostiin mahdollisesti saapuvaa yllättävää linkkiä. Jos kirjautumisyrityksistä tai tilitapahtumista tulee ilmoituksia, säilytä ne ja kerro niistä kyseiselle palvelulle.

Selvitä, mikä toinen tekijä katosi

Todennussovellus luo kirjautumisessa tarvittavan koodin. Se ei ole sama asia kuin tilin salasana, puhelinliittymän SIM-kortti tai erillisen lompakon palautuslause. Koodin näyttävän sovelluksen uudelleenasennus ei yksin todista, että vanhan tilin tunnisteet palautuvat siihen. Tarkista, onko käyttämässäsi sovelluksessa aiemmin käyttöön otettu varmuuskopio tai toinen laite.

Jos tallensit palvelun antaman palautus- tai varakoodin, etsi se paikasta, johon itse sen sijoitit. Käsittele koodia salaisuutena ja käytä sitä vain palvelun omassa palautusprosessissa. Jos käytössä on toinen jo rekisteröity tunnistustapa, tarkista virallisesta ohjeesta, voiko sillä kirjautua ja vaihtaa kadonneen tekijän.

Krakenin ohjeessa kadonneen puhelimen vaihtoehtoihin kuuluvat etukäteen määritetty Master Key, aiemmin talteen otettu 2FA-varmuuskoodi tai tukipyyntö. Sen mukaan Master Keytä ei voi määrittää jälkikäteen, kun kirjautumisen toinen tekijä on jo menetetty.2 Tämä on palvelukohtainen esimerkki, ei kaikkien kryptopalveluiden toimintatapa.

Jos varamenetelmää ei ole

Avaa palveluntarjoajan virallinen tukisivu kirjoittamalla sen osoite itse tai käyttämällä aiemmin tallentamaasi varmistettua osoitetta. Etsi kirjautumisongelmia ja kadonnutta todennustapaa koskeva ohje. Jos siinä pyydetään aloittamaan tukipyyntö, kerro, että todennussovellus oli kadonneessa puhelimessa ja ettei sinulla ole käytettävissä olevaa varamenetelmää.

Palvelu voi pyytää henkilöllisyyden tarkistamista tai muita tilin omistajuutta koskevia tietoja. Tarkista aina erikseen, mitä tietoja juuri kyseinen palvelu pyytää ja missä kanavassa ne toimitetaan. Kraken esimerkiksi kuvaa toisen tekijän palautukseen tukipyynnön ja sähköpostitse tapahtuvan yhteydenoton, mutta prosessin yksityiskohdat ja odotusaika voivat muuttua.2 Pyyntö ei ole lupaus tilin palautumisesta.

Kuvitteellinen esimerkki: Leenan puhelin katoaa matkalla, eikä hän pääse kryptotililleen. Hän sulkee liittymän operaattorin kautta, tarkistaa sähköpostinsa turvallisella laitteella ja huomaa, ettei hänellä ole tallessa varakoodia. Hän avaa palvelun virallisen tukisivun itse ja aloittaa sen kuvaaman tilinpalautuksen. Sosiaalisessa mediassa tarjottuun yksityisviestiapuun hän ei vastaa.

Millainen viesti on syytä varmistaa?

Palautustilanne voi tehdä odottamattomasta yhteydenotosta uskottavan. Viestissä saatetaan vedota juuri lähettämääsi tukipyyntöön tai pyytää jatkamaan keskustelua toisessa sovelluksessa. Oikealta näyttävä nimi tai logo ei yksin todista lähettäjää. Vertaa viestiä palvelun omassa ohjeessa kuvattuun prosessiin ja avaa tukikanava itse, jos jokin kohta poikkeaa siitä.

Älä lähetä henkilöllisyystodistuksen kuvaa tai muita arkaluonteisia tietoja satunnaiseen keskusteluun. Jos palvelu pyytää niitä tilin palauttamiseksi, selvitä ensin virallisesta kanavasta, mihin ja miksi tiedot toimitetaan. Säilytä tukipyynnön tunniste ja viestit myöhempää selvitystä varten, mutta älä tallenna tai lähetä kertakoodeja niiden mukana.

Kun pääset takaisin tilille

Vaihda tai poista kadonneeseen laitteeseen liittyvä kirjautumismenetelmä palvelun oman ohjeen mukaan ja ota uusi vahva toinen tekijä käyttöön. Kraken neuvoo vaihtamaan 2FA:n heti, kun pääsy on palautettu varmuuskoodilla.2 Tarkista myös aktiiviset istunnot, yhteystiedot ja tapahtumat siltä osin kuin palvelu ne näyttää. Ilmoita tuntemattomista muutoksista palvelulle.

Tallenna mahdolliset uudet varakoodit turvalliseen paikkaan erilleen puhelimesta. Varmista ennen vanhan menetelmän poistamista, että uusi menetelmä toimii ja että ymmärrät sen palautustavan. Jos epäilet tunnusten tai koodien paljastuneen, kerro siitä tuelle: pelkkä sovelluksen asentaminen uudelleen ei selvitä, mitä tilillä on ehtinyt tapahtua.

Jos palvelun ohje ja saapunut viesti ovat ristiriidassa, pysähdy ja varmista asia itsenäisesti avatun virallisen tukikanavan kautta. Palauttamisen kiire ei ole syy lähettää salaisuuksia tai hyväksyä kirjautumispyyntöä, jonka tarkoitusta et tunnista.