Duo Mobile

Analyse af Reviewed

Jeg ser Duo Mobile som et lille, praktisk sikkerhedsværktøj, der først for alvor viser sin værdi, når jeg skal ind på en konto hurtigt og ikke vil rode rundt efter en kode. Appen er fra Cisco Systems, Inc. og hører til blandt virksomhedsværktøjerne, men den giver også mening for privatpersoner, der bruger tjenester med Duo-bekræftelse. Den er gratis at hente, og min anbefaling afhænger især af, om de tjenester, du bruger, understøtter den.

Hurtig adgang uden unødige trin

Duo Mobile er ikke en app, jeg åbner for underholdning eller daglig planlægning. Den har én vigtig opgave: at hjælpe med at bekræfte, at det faktisk er mig, der forsøger at logge ind. Når en tjeneste beder om godkendelse, kan det være mere bekvemt at håndtere anmodningen på telefonen end at vente på en tekstbesked eller lede efter en separat kodegenerator.

Oplevelsen føles bedst, når loginforløbet er sat op på forhånd. Jeg ville derfor installere appen og gennemføre tilknytningen til de relevante konti, mens jeg stadig har adgang til mine eksisterende loginmetoder. Det er en lille indsats, der kan spare tid senere, især hvis jeg skal logge ind på en arbejdscomputer lige før et møde eller åbne en konto på en ny enhed.

Jeg forventer ikke, at selve appen gør alle loginøjeblikke øjeblikkelige. Netværk, den tjeneste man logger ind på, og den valgte godkendelsesmetode kan påvirke forløbet. Den nyttige pointe er snarere, at Duo samler en del af sikkerhedstrinnet på mobilen, så jeg ikke behøver at behandle en engangskode som noget, der skal kopieres og indtastes, hver gang.

Når arbejdskontoen afbryder hverdagen

Et realistisk eksempel er, at jeg sidder hjemme med en bærbar og skal åbne en arbejdsressource efter en genstart. Jeg indtaster mine almindelige loginoplysninger, får en godkendelsesanmodning og bruger telefonen til at afslutte trinnet. I den situation er appens styrke ikke avanceret administration, men at den ekstra kontrol kan blive en rutine, der kun tager et øjeblik, når opsætningen fungerer.

Det samme gælder, hvis jeg skifter mellem flere arbejdsopgaver og ofte bliver bedt om at bekræfte login. Her er det værd at holde telefonen opladet og sørge for, at jeg kan låse den op uden besvær. En sikkerhedsapp kan ikke hjælpe meget, hvis mobilen ligger slukket i en taske, eller hvis jeg ikke længere har adgang til den konto, der skal godkende forsøget.

Under gentagne logins og travle perioder

Ved almindelig brug vil Duo Mobile typisk være en app, jeg åbner kort og lukker igen. Den er derfor ikke oplagt at bedømme på, hvor meget tid jeg bruger inde i den. Jeg lægger mere mærke til, om den er let at finde, om anmodningen er tydelig, og om jeg kan afgøre, om loginforsøget er mit, før jeg godkender det. Den sidste del er vigtigere end at trykke hurtigt: Hvis jeg ikke selv er i gang med at logge ind, bør jeg ikke godkende en anmodning blot for at få den væk fra skærmen.

En mindre indlysende vane, jeg anbefaler, er at kontrollere hvilken konto eller tjeneste en anmodning vedrører, især hvis flere loginforsøg foregår tæt på hinanden. Når jeg arbejder hurtigt, kan en godkendelse ellers føles som et refleksklik. At stoppe et sekund og sammenholde anmodningen med det, jeg netop har gjort, gør appen mere nyttig som sikkerhedsværktøj og ikke bare som en knap, der får login til at fortsætte.

Hvis der kommer flere anmodninger, end jeg forventer, ville jeg ikke forsøge at løse det ved at acceptere dem hurtigere. Jeg ville i stedet afvise eller ignorere det, jeg ikke selv har startet, og undersøge kontoen gennem dens normale sikkerhedsindstillinger. Duo Mobile er et led i en loginproces; den erstatter ikke gode adgangskoder eller omtanke omkring mistænkelig aktivitet.

Stabilitet handler også om adgang til telefonen

Til et værktøj som dette betyder stabilitet først og fremmest, at jeg kan regne med at have telefonen ved hånden, når en tjeneste kræver bekræftelse. Jeg kan ikke gøre oplevelsen uafhængig af batteri, forbindelser eller telefonens tilstand. Hvis jeg rejser, arbejder på flere steder eller ofte skifter enhed, er det derfor fornuftigt at tænke over, hvordan jeg kommer videre, hvis mobilen bliver væk, går i stykker eller ikke kan bruges.

Jeg ville undersøge gendannelsesmulighederne for hver vigtig konto, før jeg får brug for dem. Det kan betyde at kende tjenestens alternative loginvej eller følge arbejdspladsens instruktioner om tabt telefon. Det er ikke et tegn på, at appen er upålidelig; det er almindelig planlægning, når en telefon bliver en del af adgangskontrollen. Den konkrete løsning afhænger af den enkelte tjeneste og dens administrator.

En anden nyttig arbejdsvane er at skelne mellem at skifte telefon og blot at geninstallere en app. Før jeg nulstiller eller afleverer en gammel mobil, ville jeg sikre mig, at de konti, der er knyttet til Duo, kan flyttes eller gendannes efter den relevante kontos procedure. Det kan spare mig for at opdage midt i en arbejdsdag, at selve loginoplysningerne ikke er nok til at komme ind.

Hvad appen kan, og hvad den ikke løser

Duo Mobile passer bedst, når arbejdspladsen eller en tjeneste allerede bruger Duo til loginbekræftelse. Det er den vigtigste forskel i forhold til en generel autentificeringsapp: Den rigtige løsning bestemmes ofte af organisationens opsætning, ikke af hvilken app jeg personligt foretrækker. Hvis min arbejdsgiver kræver Duo, er det nærliggende at bruge den frem for at prøve at erstatte den med et andet værktøj.

Hvis jeg derimod selv vil vælge en app til engangskoder på tværs af mange tjenester, bør jeg først kontrollere, hvilke metoder de enkelte tjenester understøtter. En almindelig kodegenerator kan være mere passende, hvis jeg ønsker én løsning, som passer til konti, der ikke er sat op til Duo. Omvendt er en SMS-kode ofte velkendt og enkel, men den kræver, at beskeden når frem, og at jeg får koden indtastet korrekt. Ingen af de muligheder er automatisk bedst i alle situationer.

Jeg ville også springe Duo Mobile over som eneste sikkerhedsplan, hvis jeg ikke har nogen konto, der bruger den, eller hvis jeg forventer, at den uden videre kan styre alle mine loginmetoder. Appens værdi opstår gennem forbindelsen til de tjenester, der accepterer den. For en bruger, der vil samle sikkerhed for en blandet samling private konti, kan et andet værktøj være mere praktisk, hvis det passer bedre til netop de konti.

En enkel app med tydelige rammer

Appen har været tilgængelig siden 3. maj 2011, og den aktuelle version er 4.122.0. Den kræver iOS 12 eller nyere på Apple-enheder, så jeg ville kontrollere systemversionen, før jeg planlægger at bruge den på en ældre iPhone eller iPad. På Android gælder det tilsvarende, at jeg bør tjekke, om min enhed understøtter den aktuelle udgave, før jeg regner med at kunne gennemføre opsætningen.

Duo Mobile er mærket PEGI 3, hvilket afspejler, at det er et almindeligt værktøj og ikke indhold rettet mod voksne. Det er dog ikke det samme som, at alle børn har brug for appen; den giver først mening, når en konto eller organisation kræver dens godkendelse. For virksomheder kan den være del af en arbejdsproces, mens en privat bruger typisk kun har grund til at installere den, hvis en konkret tjeneste beder om det.

Brugertallene peger på en veletableret app: den har over 50 millioner installationer, cirka 87.000 vurderinger og omkring 20.000 anmeldelser, med et gennemsnit på 4,2. Jeg læser det som tegn på, at mange bruger den til et tilbagevendende behov, ikke som garanti for, at enhver opsætning er problemfri. Selve arbejdsgangen afhænger stadig af den tjeneste, der sender anmodningen, og af at jeg har adgang til den rigtige telefon.

Min vurdering efter at have vejet brugen op

Min samlede vurdering er, at Duo Mobile er bedst, når den indgår i en allerede valgt sikkerhedsproces. Den kan gøre gentagne loginbekræftelser mindre besværlige, og dens rolle er let at forstå: Jeg bruger den, når en tilknyttet tjeneste beder mig om at bekræfte adgang. Den er gratis, og en gennemsnitsvurdering på 4,2 viser, at mange brugere oplever den som nyttig, selv om det ikke fortæller, hvordan den passer til hver enkelt konto.

Den vigtigste begrænsning er ikke nødvendigvis hastighed, men afhængighed. Jeg har brug for den rigtige enhed, en fungerende loginopsætning og en plan for tab eller udskiftning af telefonen. Hvis jeg kun ønsker en bred kodegenerator til personlige konti, ville jeg sammenligne med alternativer, der understøttes direkte af de tjenester, jeg bruger. Hvis min arbejdsplads allerede benytter Duo, er det til gengæld svært at se en fordel ved at gøre login mere kompliceret med et værktøj, organisationen ikke har valgt.

Jeg anbefaler den derfor til folk, der jævnligt godkender arbejds- eller tjenestelogins via Duo, og som gerne vil have sikkerhedstrinnet samlet på mobilen. Første skridt bør være at få kontiene sat korrekt op og derefter afprøve den almindelige loginvej, mens jeg stadig har adgang til en alternativ mulighed. Med den lille forberedelse er Duo Mobile et nøgternt og anvendeligt værktøj snarere end endnu en app, jeg åbner uden grund.

Duo Mobile Ofte stillede spørgsmål