MFA on myClubin uusi työkalu suojaamaan seurojen jäsenten turvallisuutta. myClub julkaisi aiheeseen liittyen sosiaalisessa mediassa videon, joka ohjeistaa MFA:n käytössä.

Kehittäjämme Joel toimii MFA-tietäjänä ja kertoo, miten työkalu toimii ja miten sillä voi parantaa seurojen jäsentietojen turvallisuutta. Joel painottaa, että monivaiheinen tunnistautuminen on tärkeä ominaisuus aina, kun käsitellään henkilötietoja – ja etenkin myClubissa, jossa seurojen pääkäyttäjät hallinnoivat monia henkilötietoja.

Monivaiheinen tunnistautuminen eli MFA tuo toisen varmistuskerroksen pelkän salasanan lisäksi. Tämä tarkoittaa, että jos joku saisi salasanan selville tai arvaamalla oikeaksi, ei kukaan silti pääsisi tiliin käsiksi ilman pääsyä käyttäjän laitteeseen – sosiaalisen median videossa kyseessä oli puhelin – joka tarvitaan toisena varmistuskerroksena.

Prosessi on helppo ja käyttöönotto onnistuu hetkessä. myClubissa monivaiheisen tunnistautumisen alla olevalla sivulla on nappi “Ota käyttöön”, jonka jälkeen aletaan toimia. Ensin on vahvistettava sähköpostiosoite, joka on käytössä myClub-tilillä, ja tämä toimii helposti lähettämällä viesti sähköpostiin. Sähköpostista saadaan koodi, joka syötetään takaisin myClub-palveluun. Tämän jälkeen myClub pyytää meitä ottamaan tunnuslukusovelluksen käyttöön. Joelilla oli videossa käytössä Google Authenticator -sovellus puhelimessa, joka toimii mainiosti käyttöönotossa. Google Authenticator -sovellus löytyy sekä Android- että iOS-sovelluskaupoista.

Google Authenticator -sovelluksesta löytyy pluspainike, joka antaa vaihtoehdon “Lue QR-koodi”, jonka jälkeen pystyt lukemaan myClubissa näkyvän QR-koodin koneen näytöltä. QR-koodin lukemisen jälkeen sovellus antaa tunnusluvun, jonka syötät myClubiin. Tämän jälkeen painetaan “Ota käyttöön”, ja tadaa – myClubissa on nyt käytössä monivaiheinen tunnistautuminen.

Muistathan kuitenkin, että tämä prosessi täytyy tehdä ainoastaan kerran ja päivittäisessä käytössä tästä ei tarvitse murehtia. Ainoastaan, jos kirjaudut sovelluksesta ulos, vaatii sisäänkirjautuminen uudelleen vahvan tunnistautumisen.

Alta löydät vielä vaihe vaiheelta selkeät ohjeet käyttöönottoa varten:

1. Siirry myClubin monivaiheisen tunnistautumisen sivulle.
2. Paina “Ota käyttöön”.
3. Vahvista myClub-tilillä käytössä oleva sähköpostiosoite:
   • myClub lähettää sähköpostiisi koodin.
   • Syötä saamasi koodi takaisin myClubiin.
4. Ota käyttöön tunnuslukusovellus (esim. Google Authenticator Androidille tai iOS:lle).
5. Avaa Authenticator-sovellus ja paina pluspainiketta.
6. Valitse “Lue QR-koodi”.
7. Skannaa myClubin näytöllä näkyvä QR-koodi puhelimellasi.
8. Authenticator-sovellus antaa tunnusluvun – syötä tämä koodi myClubiin.
9. Paina myClubissa uudelleen “Ota käyttöön”.
10. Valmista! MFA on nyt käytössä.
11. Muista: käyttöönotto tehdään vain kerran. Vahvaa tunnistautumista tarvitaan jatkossa vain silloin, jos kirjaudut ulos ja sisään uudelleen.