Authenticator App

Analyse af Reviewed

Jeg ser helst tofaktorkoder som en lille, rolig del af hverdagen: De skal være klar, når jeg logger ind, uden at jeg behøver lede efter dem eller tænke længe over, hvordan de virker. Authenticator App er en produktivitetsapp fra Starnest JSC, bygget omkring engangskoder til totrinsbekræftelse og suppleret med adgangskodehåndtering. Min umiddelbare vurdering er, at den passer bedst til dig, der ønsker et samlet sted til den slags værktøjer, men som også er villig til at undersøge opsætningen grundigt, før du lægger vigtige konti ind.

En praktisk sikkerhedsvane kræver tillid

En autentifikator er ikke bare endnu en genvej på telefonen. Hvis du mister adgangen til den, kan det gøre det besværligt at logge ind på tjenester, hvor koderne er en del af beskyttelsen. Derfor vurderer jeg ikke denne app alene på, om den kan vise en kode hurtigt. Jeg tænker også over, hvor let den er at bruge i en presset situation, og om jeg selv har en plan for at komme videre, hvis telefonen forsvinder eller bliver udskiftet.

Appen har en gennemsnitlig bedømmelse på 4,5 ud fra omkring 109.000 bedømmelser, og den er installeret over 10 millioner gange. Det fortæller mig, at mange har valgt at prøve den, men popularitet kan ikke i sig selv afgøre, om et bestemt sikkerhedsprodukt passer til mine behov. Jeg ville stadig afprøve den med en mindre vigtig konto først og kontrollere, at jeg forstår gendannelsesmulighederne hos den tjeneste, jeg beskytter.

Det er en gratis app med køb i appen, og den har PEGI 3-aldersmærkning. De betalte køb ligger på 40,00–245,00 kr., hvis betalingen går gennem Play. Det er værd at skelne mellem, at selve appen kan hentes uden betaling, og at nogle køb kan koste ekstra. Jeg ville gennemgå eventuelle betalingsvalg, før jeg accepterede dem, især hvis jeg kun ønsker den grundlæggende kodefunktion.

Hvad den er god til i praksis

Den centrale idé er enkel: Når en tjeneste beder om en ekstra kode efter adgangskoden, åbner jeg autentifikatoren og finder den relevante post. Den ekstra faktor kan gøre et lækket eller genbrugt kodeord mindre tilstrækkeligt for en uvedkommende. Appen løser dog ikke alle sikkerhedsproblemer; jeg skal stadig beskytte selve telefonen og have en plan for de konti, der afhænger af dens koder.

Et realistisk eksempel er en arbejdsdag, hvor jeg logger ind på en konto fra en ny browser, mens jeg samtidig skal svare på en besked. I stedet for at lede efter en sms eller skifte mellem flere sikkerhedsværktøjer kan jeg hente engangskoden i autentifikatoren. Den slags små afbrydelser er netop dér, hvor en overskuelig løsning kan gøre det lettere at holde fast i tofaktorgodkendelse frem for at slå den fra, fordi den føles besværlig.

Jeg kan også se fordelen ved at samle kodeord og engangskoder i samme app, hvis jeg allerede ønsker ét sted til begge dele. Men sammenlægningen er ikke automatisk den rigtige løsning for alle. Hvis jeg helst vil adskille mine adgangskoder fra mine godkendelseskoder, er en særskilt adgangskodeadministrator og en separat autentifikator et mere bevidst valg. Det giver flere værktøjer at holde styr på, men reducerer afhængigheden af én enkelt app.

Sådan ville jeg indføre den uden at låse mig ude

Jeg ville begynde med en konto, hvor en midlertidig loginbesvær ikke ville være katastrofal. Først aktiverer jeg tofaktorgodkendelse hos den pågældende tjeneste, tilføjer kontoen i autentifikatoren og tester derefter et nyt login. Jeg ville også gemme tjenestens egne gendannelseskoder et andet sikkert sted, hvis den tilbyder dem. Den detalje er let at springe over, når alt virker, men det er typisk først ved en ny telefon eller et tab, at den bliver vigtig.

Når den første konto fungerer, kan jeg tage de mest værdifulde konti én ad gangen. Jeg ville prioritere e-mail, fordi adgang til indbakken ofte kan bruges til at nulstille andre konti, og derefter vælge de tjenester, hvor et uautoriseret login ville have mærkbare følger. Det er mere håndterbart end at ændre alle logins på én gang, og det gør det lettere at opdage, hvis en bestemt opsætning ikke fungerer, før jeg er afhængig af den.

Et nyttigt lille workflow er at teste en konto igen efter hver ændring, før jeg går videre til den næste. Jeg kan dermed skelne mellem en fejl i tjenestens opsætning og en fejl i min egen rutine. Hvis jeg bruger flere telefoner eller skifter enhed ofte, bør jeg på forhånd undersøge, hvordan både appen og de enkelte tjenester håndterer flytning og gendannelse. Jeg ville ikke antage, at en autentifikator automatisk gør det samme som en adgangskodeadministrator med en velkendt synkroniseringsproces.

Kontrol og databevidste valg

Her er det vigtigt at være præcis: Jeg kan ikke ud fra appens overordnede beskrivelse konkludere, hvilke tilladelser den beder om, hvordan data opbevares, eller hvilke konkrete kontroller den tilbyder. Jeg vil derfor ikke behandle den som dokumenteret privat eller sikker alene, fordi den genererer tofaktorkoder. Før jeg lægger følsomme konti ind, ville jeg læse appens aktuelle oplysninger om tilladelser og datahåndtering samt kontrollere de valg, der faktisk vises i appen.

Min praktiske tommelfingerregel er at give adgang til telefonfunktioner med omtanke og spørge mig selv, om en tilladelse giver mening for det, jeg forsøger at gøre. Hvis en skærm tilbyder valgmuligheder om lagring, sikkerhed eller brug af data, læser jeg dem, før jeg vælger standarden. Jeg ændrer ikke en indstilling, jeg ikke forstår, blot for at komme hurtigere videre; ved sikkerhedsværktøjer er det bedre at tage et minut ekstra end at gætte.

Der er også en vigtig forskel mellem appens egne valg og de muligheder, den enkelte onlinetjeneste giver. En tjeneste kan have sine egne gendannelseskoder, alternative godkendelsesmetoder eller krav til tofaktorgodkendelse. Jeg ville derfor kontrollere begge steder: Hvad kan jeg styre i autentifikatoren, og hvad skal jeg gøre direkte hos kontoen? Det gør det mindre sandsynligt, at jeg forveksler en kode, der virker nu, med en fuld gendannelsesplan.

For særligt følsomme konti ville jeg overveje, om en app på samme telefon som mine øvrige loginværktøjer er den rette balance. Det er bekvemt, men bekvemmelighed og adskillelse trækker ikke altid i samme retning. Hvis min prioritet er en tydelig adskillelse mellem kodeord og anden faktor, kan to særskilte apps eller en anden godkendelsesmetode være mere passende. Hvis min prioritet er færre trin i daglig brug, kan en samlet løsning være lettere at vedligeholde.

Hvem får mest ud af den?

Jeg ville anbefale, at almindelige mobilbrugere, der vil begynde at bruge tofaktorkoder, afprøver den med en konto, de kender godt. Den kan også være relevant for personer, der allerede bruger en adgangskodeadministrator og gerne vil undersøge, om det er praktisk at have kodeord og engangskoder samlet. Udvikleren er Starnest JSC, og appen kræver Android 8.0 eller nyere; den aktuelle version er 97.0. Det gør systemkravet værd at tjekke, hvis du bruger en ældre Android-enhed.

Jeg ville derimod vælge noget andet, hvis jeg har brug for en løsning, hvor bestemte gendannelses- eller synkroniseringsfunktioner er et ufravigeligt krav, men ikke har bekræftet, at de er til stede her. Det samme gælder, hvis jeg ønsker dokumenterede oplysninger om tilladelser og datahåndtering, før jeg overhovedet prøver appen. I så fald er en løsning med tydeligt beskrevne kontroller et bedre udgangspunkt end at håbe, at mine forventninger passer.

Sammenlignet med en sms-kode kan en autentifikator være en mere direkte del af loginrutinen og undgå, at jeg skal vente på en besked. Sammenlignet med en autentifikator, der kun håndterer koder, kan denne apps kombination med adgangskodehåndtering virke mere samlet. Til gengæld gør flere funktioner ikke nødvendigvis et produkt bedre for netop mig: Hvis jeg kun vil have engangskoder, kan en enklere app være lettere at forstå, mens en etableret adgangskodeadministrator kan være det oplagte valg, hvis mine vigtigste behov handler om adgangskoder og kontogendannelse.

En anbefaling med et forbehold

Mit råd er at behandle Authenticator App som et muligt redskab til en bedre loginrutine, ikke som en garanti for, at kontiene nu er sikret. Begynd småt, test login efter opsætning, og opbevar gendannelsesmuligheder adskilt fra den telefon, der viser koderne. Før du flytter mange konti ind, bør du også gennemgå de aktuelle oplysninger om tilladelser, datahåndtering og de valg, appen viser dig.

Det er en brugbar retning for dig, der gerne vil samle tofaktorkoder og adgangskodeværktøjer, og som sætter pris på at have en gratis mulighed at begynde med. Jeg ville dog ikke vælge den alene på baggrund af dens popularitet eller antage, at alle sikkerhedsbehov er dækket. Min anbefaling er derfor forsigtig: Prøv den med en mindre vigtig konto, mærk efter om arbejdsgangen passer, og vælg en anden løsning, hvis du har brug for kontroller eller gendannelsesmuligheder, som du ikke kan få bekræftet.

Den vigtigste styrke er den praktiske idé om at gøre tofaktorkoder til en del af den daglige loginrutine. Den vigtigste reservation er, at jeg selv skal undersøge, om appens konkrete valg og min egen gendannelsesplan passer til de konti, jeg vil beskytte. Hvis du går ind med den forståelse, kan du vurdere den på en fornuftig måde uden at forveksle bekvemmelighed med fuld sikkerhed.

Authenticator App Ofte stillede spørgsmål