Uus telefon kui isiklik business continuity test

oktoober 2026•Risto Kasepuu

#turvalisus#MFA#BCP#Smart-ID

Õunavahetus

Sügis on käes ja õunad on kenasti punased. Otsustasin ka enda ampsatud puuvilja värskema ja mahlasema vastu vahetada. Eelmine mudel teenis mind pikalt, seega ei tahtnud kasutada tavalist „kopeeri kõik vanast seadmest üle“ valikut. Otsustasin seadistada kõik nullist.

Puhtal algusel on oma võlu. Aastatega koguneb telefoni hulk äppe, mida ammu ei kasuta, ja õigusi, mis kunagi kellelegi anti ja siis ununesid. Ülekopeerimisel tuleb see kõik kaasa, nullist alustades mitte. Hind on muidugi see, et iga konto, iga MFA ja iga äpp tuleb ükshaaval uuesti läbi käia.

Tegelikult on see üks väike business continuity test. Ettevõttes küsime pidevalt, kas suudame pärast intsidenti tööd jätkata. Telefoniga on täpselt sama küsimus: kui see homme kaoks, kas mul on ligipääs kõigele, kuhu vaja? Planeeritud vahetus annab sellele vastuse kontrollitud tingimustes, mitte kriisi keskel.

Allpool on märkmed, mille panin kirja eelkõige iseendale järgmiseks korraks. Võib-olla on neist abi ka sulle.

1. Kõigepealt varukoopia

Enne kui tegutsema hakkad, tee paroolidest ja muust kriitilisest infost offline-koopia, kui sul seda juba pole. Kui vahetuse käigus läheb midagi untsu, on see su viimane pääsetee.

Sinna kuuluvad paroolihalduri taastevõti, MFA varukoodid ja põhikontode paroolid. Kõige olulisemast tee koopia ka paberile. See on old-school, kuid paber ei vaja akut, võrku ega sisselogimist. Hoia seda samas kohas, kus muid olulisi dokumente!

Ära unusta ka oma isiklikke andmeid. Kui seadistad telefoni nullist, ei tule fotod, dokumendid ja märkmed ise kaasa. Kontrolli enne, et pilvevarundus on päriselt sees ja viimane varundus ka tegelikult lõpuni jõudis. Kui pilve ei usalda, kopeeri andmed enne vahetust arvutisse või välisele kettale.

2. Hoia vana telefon käeulatuses

Ära lähtesta ega anna vana telefoni ära enne, kui kõik vajalik uues töötab. Täielik seadistamine võib võtta mitu päeva.

Põhjus on lihtne: paljud teenused kinnitavad uut seadet vana kaudu. Kood tuleb vanasse äppi, MFA tuleb seal ümber registreerida või on vaja viimast korda vana telefoniga sisse logida. Osa kontosid tuleb meelde alles siis, kui neid järgmine kord vaja läheb. Kui vana telefon on selleks ajaks juba tühjaks tehtud, algab taastamine otsast peale.

Sama lugu on sõnumirakendustega. Signali ja WhatsAppi vestluste ajaloo ülekandmiseks peab vana telefon üldjuhul käepärast ja töökorras olema. Samas ei pea kõiki sõnumeid ja pilte lõpmatuseni säilitama. Ka siin on mõnikord hea nullist alustada.

Pane tähele: iga kord, kui vajad millegi ülekandmiseks vana telefoni, oled leidnud nõrga koha. Kui telefon päriselt kaoks, jääks just see teenus lukku. Pane need kirja ja hoolitse, et neil oleks varukoodid või teine sisselogimisviis. Selleks see test ongi.

3. MFA äpid ja passkey’d

Kõige rohkem tähelepanu vajavad MFA ehk mitmeastmelise autentimise äpid. Tavaliselt on inimesel neid üks, aga võib-olla ka rohkem: üks töö jaoks, teine isiklike kontode jaoks, kolmas mõne konkreetse teenuse oma. Igal neist võib olla erinev tootja, erinevad registreerimisajad, erinevad kontod ja erinevad varukoodid.

Käi need kõik enne vahetust läbi ja vaata, kas neid üldse saab ühest seadmest teise tõsta. Mõni äpp lubab pilvevarundust või ülekannet. Mõni nõuab, et iga konto MFA registreeritakse uuesti. Ja mõni eksootilisem lahendus on seotud kindla füüsilise seadmega ega liigu kuhugi.

Eraldi tasub mõelda passkey’de peale. Paljudes kohtades on need juba vaikimisi sisselogimisviis ja sünkroniseeruvad iCloudi, Google’i, 1Passwordi vms ning ettevõtete paroolihaldurite kaudu. Kui jääd sama platvormi juurde, tulevad nad ise kaasa. Kui aga vahetad iPhone’i Androidi vastu või vastupidi, siis automaatselt üle ei tule. Vaata enne üle, millistel kontodel sul passkey on ja kas neil on varuks mõni muu sisselogimisviis.

Mõistlik järjekord on selline: vii MFA uude telefoni üle, proovi iga kontoga uuest telefonist sisse logida ja alles siis eemalda vana.

4. Kaardista kõik, kuhu sisse logid

Järgmiseks vaata üle teenused, kuhu telefoniga sisse logid. Mida rohkem käib läbi ühe identiteedi, näiteks Microsofti või Google’i konto, seda lihtsam. Logid korra sisse ja suur osa asju on jälle olemas.

Eksootilisemate teenustega on lugu teine. Mul on üks finantsteenuse äpp, mis ei toeta ühtegi Eestis levinud identiteedilahendust. Uues telefonis sain selle aktiveerida ainult panga sularahaautomaadist. Ja see automaat ei asunud kaugeltki lähiregioonis. Alles pärast seda sain konto uude telefoni tõsta.

Nii et enne vahetust tasub teha nimekiri kriitilistest äppidest (pank, finantsteenused, töösüsteemid) ja kontrollida igaühe puhul, kuidas see uues seadmes aktiveeritakse.

5. Smart-ID, Mobiil-ID ja eSIM

Eestis on digitaalne identiteet võti peaaegu kõige juurde. Smart-ID või Mobiil-ID-ga logid sisse panka ja riigiportaalidesse ning annad digiallkirja. Kui see vahetuse käigus kaduma läheb, jääd korraga kõigest ilma.

Smart-ID tuleb uues seadmes uuesti registreerida, nii et mõtle enne läbi, millega seda teed. Näiteks töötab registreerimine biomeetrilise passiga, aga ka selleks peab vanas seadmes olema kehtiv Smart-ID. Plaan B, mis ei sõltu ühestki telefonist, on ID-kaart, lugeja ja arvuti, kuhu on ID-tarkvara juba paigaldatud või kuhu saad selle vajadusel paigaldada.

Mobiil-ID on seotud SIM-kaardiga. Kui võtad uue SIM-i või eSIM-i, küsi operaatorilt, kuidas Mobiil-ID kaasa tuleb. eSIM-i ülekanne käib samuti operaatori kaudu ja võib vajada isiku tuvastamist.

6. Suurpuhastus

Uus telefon on hea võimalus teha suurpuhastus. Kuna iga äpp tuleb niikuinii uuesti paigaldada, küsi enne igat paigaldust, kas seda üldse vaja on. Kui mõni äpp ei tule esimese paari nädala jooksul meelde, ilmselt ei olnudki.

Vaata üle ka äppidele antud õigused. Asukoht, kaamera, mikrofon, kontaktid ja fotod võiks olla ainult neil äppidel, mis neid päriselt vajavad. Kasutamata kontod sulge käsitsi, sest äpi kustutamine telefonist ei kustuta su andmeid teenusepakkuja juurest. Ja kui mõni konto kasutab veel SMS-iga MFA-d, on nüüd hea hetk minna üle millelegi tugevamale.

7. Vanast seadmest andmete kustutamine

Kui uus telefon töötab, tuleb vanast andmed korralikult kustutada, enne kui see sahtlisse, müüki või taaskasutusse läheb. Siin on järjekord oluline.

Kõigepealt eemalda seade teenuste usaldusväärsete seadmete ja MFA nimekirjast. Siis eemalda see oma Apple’i või Google’i konto alt ja Find My teenusest. Töötelefoni puhul tegeleb nende küsimustega IT osakond. Alles siis tee tehaseseadetele lähtestamine.

Lõpetuseks

Telefoni saab vahetada kiirelt ja mugavalt või aeglaselt ja põhjalikult. Mina valisin aeglase tee ja see võttis kokku mitu päeva, sest üht teenust sain aktiveerida ainult kohapeal. Selliseid eksootilisi teenuseid tuleb aga ette harva, nii et sellest ei tasu end heidutada lasta. Hea uudis on see, et äppe on telefonis nüüd märgatavalt vähem. Lisaks sai kontrollitud erinevate teenuste ligipääsud ja taastevõimekus.

Kontrollnimekiri järgmiseks korraks

Nullist seadistamine annab puhta seadme, aga ainult siis, kui eeltöö on tehtud enne vana telefoni lähtestamist. Siin on kõik ühel lehel.

• Paroolidest ja varukoodidest on offline-koopia, kõige olulisemast ka paberil
• Fotod, dokumendid ja märkmed on varundatud
• Vana telefon jääb alles ja töökorda, kuni kõik on uues läbi proovitud
• Kõik MFA äpid on kirjas koos kontode, tootja ja varukoodidega
• Iga MFA äpi puhul on teada, kas ja kuidas see uude seadmesse liigub
• Passkey’ga kontod on teada ja neil on varuks muu sisselogimisviis
• Kriitilised äpid (pank, finantsteenused, töö) on kaardistatud koos aktiveerimisviisiga
• Smart-ID uuendamise viis on teada ning ID-kaart ja lugeja on käepärast
• Uude telefoni on paigaldatud ainult vajalikud äpid ja nende õigused on üle vaadatud
• Kasutamata kontod on suletud
• Iga kriitilise kontoga on uuest telefonist sisse logitud enne vana lähtestamist
• Vana seade on kontodest ja MFA-st eemaldatud ning andmed on kustutatud