Google Authenticator

Analyse af Reviewed

Første gang man skal åbne en konto, finde en sikkerhedskode og stadig huske sin adgangskode, kan ekstra kontobeskyttelse føles som endnu en lille opgave. Men efter min erfaring er Google Authenticator mest nyttig, når den hurtigt bliver en vane: Jeg åbner appen, finder koden og skriver den ind, når en tjeneste beder om den. Det er et enkelt værktøj til at styrke login med to trin, ikke en adgangskodeadministrator eller en samlet løsning på kontosikkerhed.

Fra første login til en fast vane

Let at forstå, når man først skal bruge en kode

Appen fra Google LLC hører til blandt værktøjerne til digital sikkerhed. Dens vigtigste opgave er overskuelig: Den viser engangskoder, som bruges sammen med adgangskoden, når man logger ind på en konto, hvor totrinsverificering er slået til. Man behøver ikke forstå alle detaljerne bag godkendelse for at bruge koden i praksis.

Den første oplevelse afhænger dog af, at man også følger opsætningen hos den konto, man vil beskytte. Jeg ville begynde med én vigtig konto, læse tjenestens anvisninger grundigt og sikre mig, at login faktisk virker, før jeg fortsatte med resten. Det er en mere tryg fremgangsmåde end at forsøge at flytte alle sine konti på én gang og bagefter skulle finde ud af, hvilken kode der hører til hvad.

Når man har flere konti i appen, er det værd at give dem navne, man straks kan genkende, hvis tjenesten giver mulighed for det under opsætningen. Et kryptisk kontonavn eller en forkortelse, der virkede indlysende den dag, man tilføjede den, kan være irriterende flere måneder senere. Den lille indsats gør det lettere at vælge den rigtige kode, især hvis man logger ind fra en anden enhed eller ikke bruger en konto ofte.

Jeg kan godt lide, at appen holder fokus på selve koden frem for at forsøge at være et helt sikkerhedscenter. Det gør den lettere at vende tilbage til, når man står midt i et login. Til gengæld skal man stadig huske, at en kode ikke erstatter en stærk adgangskode, og at den ikke hjælper, hvis man ikke længere kan komme ind i appen eller kontoen på en anden måde.

Hvor værdien viser sig i hverdagen

Et realistisk eksempel er en rolig aften, hvor man logger ind på sin mail fra en tablet, man ikke bruger til daglig. Adgangskoden accepteres, men tjenesten beder også om en ekstra kode. I stedet for at vente på en besked kan man åbne Google Authenticator, finde mailkontoen og indtaste den aktuelle kode. Den ekstra handling tager lidt tid, men den føles mindre besværlig, når appen allerede er blevet en naturlig del af loginrutinen.

Værdien er ikke, at man åbner appen hele tiden. Tværtimod kan den ligge ubrugt i lange perioder og stadig være vigtig, når en tjeneste kræver den. Det passer godt til folk, som sjældent logger ind fra nye enheder, men gerne vil have et ekstra kontroltrin til vigtige konti. For dem er nytteværdien knyttet til de få øjeblikke, hvor koden faktisk bliver nødvendig.

Appen er gratis, har PEGI 3 og har været udgivet siden 21. marts 2012. Den står til en gennemsnitlig bedømmelse på 4,4 ud fra omkring 684.000 vurderinger, og den er installeret over 100 millioner gange. Tallene siger noget om, hvor mange der bruger den, men de fortæller ikke, om netop ens egne tjenester understøtter den. Det bør man kontrollere hos de konti, man vil beskytte, før man bygger sin rutine op omkring appen.

Den stille værdi over måneder

Efter den første opsætning bliver spørgsmålet, om appen fortjener en fast plads på telefonen. Mit svar er ja, hvis man jævnligt bruger tjenester, der understøtter koder fra en autentificeringsapp, og hvis man kan leve med at hente koden manuelt ved login. Den løser en tilbagevendende, afgrænset opgave uden at kræve, at man ændrer sin hverdag mellem loginforsøgene.

Den månedlige værdi er især tydelig for dem, der har et par vigtige konti, som de gerne vil beskytte ud over adgangskoden. En konto, man bruger sjældent, kan være nem at glemme, så jeg ville med jævne mellemrum kontrollere, at jeg stadig kan logge ind, og at jeg ved, hvordan jeg får adgang igen, hvis telefonen forsvinder eller bliver udskiftet. Det er ikke spændende vedligeholdelse, men det er bedre at opdage et problem, mens man stadig har adgang, end under et akut loginforsøg.

Et nyttigt arbejdsgreb er at gennemgå konti én ad gangen og notere, hvilke tjenester der bruger appen, på en måde man kan finde uden at gemme selve koderne usikkert. Når man skifter telefon, bør man ikke bare antage, at alt følger med automatisk. Jeg ville først undersøge den enkelte tjenestes muligheder for gendannelse eller ny opsætning og følge dens instruktioner, mens jeg stadig har adgang til den gamle enhed. Så bliver et almindeligt telefonskift mindre risikabelt.

Det er også her, appens begrænsede rolle bliver vigtig at forstå. Den giver en ekstra loginfaktor, men den organiserer ikke alle ens adgangskoder og fortæller ikke i sig selv, om en konto har en god gendannelsesplan. Jeg ser den derfor som et supplement til en password manager og fornuftige kontogendannelsesoplysninger, ikke som en erstatning for dem.

Vedligeholdelsen, der gør forskellen

Selve brugen er enkel; planlægningen omkring den kræver mere omtanke. Hvis telefonen går i stykker, bliver væk eller nulstilles, kan adgang til autentificeringskoder blive en del af problemet. Derfor bør man, før man satser på appen til en vigtig konto, finde ud af, hvordan netop den tjeneste håndterer gendannelse. Nogle tilbyder alternative metoder eller engangskoder, men den konkrete løsning afhænger af kontoen, så jeg ville ikke regne med én fælles procedure.

Det er et af de mindre åbenlyse kompromiser: En sikkerhedsfaktor kan også blive en praktisk afhængighed. Jeg ville ikke deaktivere den ekstra beskyttelse af frygt for at miste telefonen; i stedet ville jeg tage stilling til reserveadgang, mens alt fungerer. Det kan betyde at opbevare en tjenestes gendannelsesoplysninger sikkert og holde styr på, hvilke konti der kræver særlig opmærksomhed. På den måde bliver telefonen ikke den eneste tænkelige vej ind.

Et andet nyttigt tip er at teste en ny opsætning med det samme. Log ud eller brug en anden enhed, hvis det er praktisk, og kontrollér at koden virker, før du lukker opsætningssiden eller går videre til næste konto. Det mindsker risikoen for at opdage senere, at man har tilføjet den forkerte konto eller ikke har afsluttet tjenestens bekræftelse. Jeg ville også undgå at rydde eller nulstille appen, før jeg havde gennemgået konsekvenserne for de konti, der er knyttet til den.

For folk, der skifter mellem flere telefoner, logger ind på mange tjenester eller ofte hjælper familiemedlemmer med deres konti, kan den manuelle rutine føles mere omstændelig. Appen er stærkest, når brugeren selv har overblik over en begrænset samling konti. Hvis man vil have en løsning, hvor login godkendes på en anden måde, eller hvor koder og adgangskoder håndteres samlet, kan en anden type godkendelse eller en password manager være et bedre match, afhængigt af hvad de pågældende tjenester understøtter.

Når den ekstra kontrol bliver trættende

Den største kilde til irritation er ikke, at det er svært at læse en kode, men at man skal afbryde loginflowet for at hente den. Hvis man logger ind mange gange i løbet af en arbejdsdag, eller bruger enheder, der ikke husker ens login, kan gentagelsen føles som friktion. Det er en reel pris for den ekstra kontrol, og ikke alle vil opleve balancen som fordelagtig i samme grad.

Der kan også opstå et lille tidspres: Man skal finde den rigtige konto og bruge en kode, mens den stadig er gyldig. Det er normalt ikke et stort problem, men det gør præcise kontonavne og en velordnet opsætning mere værdifulde, end man først tror. Hvis man har mange lignende konti, bør man gøre det let at kende forskel på dem i stedet for at stole på hukommelsen.

Jeg ville heller ikke anbefale appen som eneste løsning til en person, der ikke føler sig tryg ved at håndtere telefonbaseret kontoadgang, eller som ikke har en realistisk plan for, hvad der sker ved tab af enheden. I sådan en situation er den bedste metode den, personen faktisk kan vedligeholde og gendanne. Det kan være værd at vælge en tjenestes alternative godkendelsesmulighed, hvis den passer bedre, frem for at aktivere en ekstra faktor uden at forstå, hvordan man kommer tilbage ind.

For familier er det desuden vigtigt at tænke over, hvem der ejer og kan låse den telefon, hvor koderne ligger. Hvis en anden person administrerer en konto, men ikke har adgang til den nødvendige enhed, kan den ekstra beskyttelse skabe mere besvær end tryghed. Jeg ville få ejerskab og gendannelse på plads sammen med kontoejeren, ikke først når der opstår en nødsituation.

Hvem bør beholde den installeret?

Google Authenticator passer bedst til den, der vil have en enkel kodeapp til konti med understøttelse af totrinslogin, og som er villig til at bruge et par minutter på at holde styr på opsætning og reserveadgang. Den er mindre oplagt, hvis man forventer, at én app automatisk løser både adgangskoder, gendannelse og alle former for loginbekræftelse. Jeg synes, den fortjener pladsen, når den indgår i en plan, ikke bare fordi den er hurtig at installere.

Som alternativ kan en password manager være mere nyttig, hvis det største problem er genbrugte eller glemte adgangskoder; den løser en anden opgave og bør ikke forveksles med en kodegenerator. Nogle tjenester tilbyder også andre loginmetoder, som kan være nemmere i bestemte situationer. Det rigtige valg afhænger af kontoens muligheder, hvor ofte man logger ind, og om man har en sikker måde at komme tilbage på efter tab af telefonen.

Min langsigtede vurdering er positiv, men praktisk snarere end begejstret: Appen har varig værdi, fordi den hjælper med en konkret sikkerhedsvane, der ellers let bliver udskudt. Den er gratis og enkel at vende tilbage til, men brugeren skal selv tage ansvar for kontonavne, telefonens rolle og gendannelse. Hvis du har konti, der understøtter denne type kode, og du forbereder dig på et telefonskift, ville jeg anbefale at prøve den. Hvis du derimod ønsker en løsning uden manuelle koder eller ikke kan vedligeholde en reserveplan, bør du først undersøge de andre loginmuligheder for dine vigtigste konti.

Google Authenticator Ofte stillede spørgsmål