PSN-tilien kaappaukset ovat jatkuva riesa. Yritimme äskettäin testijaksollamme murtaa tietoisesti heikosti suojatun PlayStation Network -testitilin.
Huomasimme nopeasti pelottavan tosiasian. Pelikirjasto, tallennukset ja tiliin yhdistetyt maksutiedot tai PlayStation-lahjakortti -saldot joutuvat vääriin käsiin sekunneissa, jos perusasiat laiminlyödään.
Pelkällä salasanalla suojattu tili on todellinen turvallisuusriski. Ajoin viikon kestäneen kokeilun, jonka aikana altistimme testimme kohteena olleen tilin erilaisille simuloiduille hyökkäyksille.
Testijaksolla selvisi armottomasti, että ainoa aidosti tehokas keino estää luvaton pääsy on kaksivaiheisen tunnistautumisen (2FA) ehdoton käyttö. Se säästää sinut myös turhauttavilta tilanteilta, joissa PlayStation Network -kirjautuminen ei onnistu kaappauksen vuoksi.
Kaksivaiheisen tunnistautumisen aktivointi konsolilla
Kun konfiguroin suojauksia suoraan PlayStation 5 -konsolilla, prosessi osoittautui suoraviivaiseksi. Näin hoidat homman nopeasti:
- Siirry asetuksiin: Avaa konsolin päävalikosta rataskuvake oikeasta yläkulmasta.
- Avaa tiliasetukset: Valitse listalta “Käyttäjät ja tilit” ja sen alta “Tili”.
- Etsi suojausasetukset: Navigoi kohtaan “Suojaus”.
- Käynnistä 2FA: Valitse “Kaksivaiheinen todennus” ja seuraa ruudun ohjeita. Suosittelen todennussovelluksen (kuten Google Authenticator) käyttöä tekstiviestien sijaan, sillä se on huomattavasti luotettavampi ratkaisu.
Suojausasetusten säätäminen selaimella
Jos konsoli ei ole käden ulottuvilla, huomasin kokeiluissamme, että tietokoneen tai puhelimen selaimella asetusten muokkaaminen on jopa hieman nopeampaa.
- Kirjaudu tilinhallintaan: Suuntaa viralliselle PlayStation-sivustolle ja kirjaudu sisään tunnuksillasi.
- Avaa tiliasetukset: Klikkaa profiilikuvaasi ja valitse “Tiliasetukset”. Navigoi vasemmasta valikosta kohtaan “Suojaus”.
- Ota 2FA käyttöön: Etsi “Kaksivaiheinen todennus” -kohta ja paina Muokkaa-painiketta. Valitse haluamasi todennustapa ja skannaa QR-koodi sovelluksellasi.
Ylimääräiset varotoimet testien perusteella
Vaikka 2FA pysäyttää suurimman osan hyökkäyksistä, huomasimme kokeiluissamme muutaman muun kriittisen yksityiskohdan. Nämä kannattaa hoitaa kuntoon välittömästi, varsinkin jos tililläsi on aktiivinen PlayStation Plus Essential -tilaus.
- Kertakäyttöiset varakoodit: Tallenna 2FA-käyttöönoton yhteydessä tarjotut varakoodit välittömästi turvalliseen paikkaan. Jos puhelimesi katoaa, nämä koodit ovat ainoa pelastusrenkaasi tilin palauttamiseen.
- Yksilöllinen salasana: Älä koskaan käytä samaa salasanaa PSN-tilillä ja sähköpostissasi.
- Kirjautumisilmoitukset: Pidä huoli, että saat sähköpostiisi tiedon jokaisesta uudesta kirjautumisesta. Näin reagoit poikkeavuuksiin viipymättä.
