Google Authenticator

Analyse af Appwesome

Hvis du nogensinde har haft brug for at tilføje et ekstra lag af sikkerhed til dine online konti, så er chancerne store for, at du har hørt om Google Authenticator. Det er en af de mest populære to-faktor-autentificeringsapps derude, og jeg har haft fornøjelsen af at teste den. Lad os tage et kig på, hvad der gør denne app så speciel.

Det første, jeg ville ønske, nogen havde fortalt mig, er, at appen ikke i sig selv låser en konto op eller gør adgangskoder overflødige. Den hjælper med det ekstra trin, når en tjeneste beder om en engangskode. Tænk på den som en separat nøgle, du bruger sammen med din almindelige adgangskode. Det gør den især nyttig til konti, hvor du vil mindske risikoen for, at en stjålet adgangskode alene er nok til at komme ind.

Google LLC står bag appen, som er gratis og hører til blandt værktøjer til kontosikkerhed. Den har PEGI 3, en gennemsnitlig bedømmelse på 4,4 ud fra omkring 656.000 bedømmelser og er installeret over 100 millioner gange. Det fortæller mig, at mange bruger den som en enkel kodegenerator, men popularitet ændrer ikke ved, at det vigtigste valg stadig er, hvordan du selv passer på dine konti og gendannelsesmuligheder.

Nem opsætning og brugervenlighed

Først og fremmest, lad os tale om opsætningen. Jeg blev positivt overrasket over, hvor hurtigt og nemt det er at komme i gang med Google Authenticator. Efter at have downloadet appen fra Google Play eller App Store, er det blot at scanne en QR-kode fra den tjeneste, du vil beskytte. Det tager kun et par sekunder, og vupti, du er klar til at gå i gang.

Det er dog tjenesten, du vil beskytte, der bestemmer selve tilmeldingsforløbet. Jeg ville derfor begynde på den konto, hvor jeg vil slå totrinsbekræftelse til, og følge dens sikkerhedsindstillinger, indtil den viser en QR-kode eller en anden opsætningsmetode. Først derefter åbner jeg authenticator-appen. Når tjenesten beder om en prøvekode, indtaster jeg den aktuelle kode fra appen for at kontrollere, at forbindelsen er sat korrekt op. Det er den første reelle succes: ikke blot at se en kode, men at få den accepteret af kontoen.

Hvis QR-scanning ikke passer ind i situationen, tilbyder nogle tjenester en manuel opsætningsnøgle ved siden af QR-koden. I så fald skal nøglen behandles som en adgangskode: Jeg ville ikke sende et skærmbillede af den eller gemme den et sted, andre kan åbne. Den kan give adgang til at oprette de samme engangskoder. Når opsætningen er bekræftet, bør du også gemme tjenestens gendannelseskoder et sikkert sted, adskilt fra telefonen. De er især vigtige, hvis telefonen går i stykker eller bliver væk.

Appens interface er utrolig enkel. Der er ingen unødvendige knapper eller menuer, der kan forvirre dig. Alt er lige til at gå til, hvilket gør det til en fornøjelse at bruge. Jeg kan godt lide, at jeg ikke behøver at bekymre mig om at navigere gennem komplekse indstillinger. Det er bare let og ligetil.

Den enkelhed er en fordel, når du står midt i et login og bare skal finde den rigtige kode. Den betyder også, at det er værd at give hver konto et genkendeligt navn under opsætningen, hvis tjenesten lader dig gøre det. Har du flere konti hos samme udbyder, kan det ellers være svært at se, hvilken post der hører til hvilken e-mailadresse. Jeg ville rydde op i navnene, mens listen stadig er kort, frem for at forsøge at gætte senere.

Funktioner der gør en forskel

En af de ting, jeg virkelig sætter pris på ved denne app, er dens offlinefunktion. Du behøver ikke være forbundet til internettet for at generere koder. Det er særligt praktisk, når du er ude at rejse, eller når nettet svigter.

Det giver en konkret fordel i hverdagen: Du kan stadig hente en kode, selv hvis du står i en kælder med dårlig dækning, er på et tog uden stabil forbindelse eller har slået mobildata fra. Koden skal stadig indtastes hos den tjeneste, du logger ind på, så offlinefunktionen fjerner ikke behovet for internet på selve login-siden. Den gør blot, at kodegeneratoren ikke er afhængig af en netforbindelse for at vise koden.

En lille detalje, der kan spare frustration, er at kontrollere, at telefonens klokkeslæt er indstillet automatisk. Tidsbaserede engangskoder gælder kun i et kort tidsrum, så en forkert tid på telefonen kan få en ellers korrekt kode til at blive afvist. Hvis en kode ikke virker, ville jeg først vente på den næste kode og prøve igen, derefter kontrollere telefonens tidsindstilling og til sidst se, om jeg er på den rigtige konto. Det er ofte mere nyttigt end at gentage den samme kode flere gange.

Derudover understøtter appen et væld af tjenester. Uanset om det er din Google-konto, Facebook, Dropbox, eller noget helt fjerde, så er det sandsynligt, at Google Authenticator kan håndtere det. Det er virkelig en "alt-i-en" løsning, og det sparer mig for at skulle jonglere med flere forskellige autentificeringsapps.

Jeg ville dog vælge ud fra den konkrete tjeneste frem for at antage, at alle konti kan tilføjes på samme måde. Nogle tjenester tilbyder flere former for totrinsbekræftelse, mens andre kan have deres egen loginløsning. Hvis en tjeneste tilbyder en passkey eller en fysisk sikkerhedsnøgle, kan den løsning være mere passende for en person, der ønsker at undgå at taste koder. En authenticator-app er især god, hvis du vil have en bredt anvendelig metode, som ikke kræver, at en sms når frem.

Til en almindelig hverdagssituation kan jeg forestille mig at logge ind på en konto fra en ny computer, mens telefonen ligger ved siden af. Jeg indtaster adgangskoden, åbner appen, finder den relevante post og bruger den viste kode, før den udløber. Det er et ekstra trin, men efter et par gange føles arbejdsgangen ligetil. Hvis du ofte logger ind på mange konti i løbet af dagen, kan det ekstra trin dog føles mere mærkbart, og en fysisk sikkerhedsnøgle eller en integreret passkey-løsning kan være mere bekvem, hvis dine tjenester understøtter den.

Et par overvejelser

Selvom jeg er ret begejstret for appen, er der et par ting, du bør være opmærksom på. For eksempel, hvis du mister din telefon, kan det være en smule bøvlet at genskabe adgang til dine konti. Det kræver, at du har backup-koder eller en sikkerhedskopi et andet sted. Det er en vigtig detalje, der kan forbedres.

Jeg ville ikke vente med den plan, til telefonen allerede er væk. Under opsætningen bør du følge kontoens egne anvisninger til gendannelse og gemme de tilbudte reservekoder et sted, du kan finde uden at bruge den samme telefon. En papirkopi i et aflåst skab kan for nogle være mere robust end en fil på den enhed, der også indeholder authenticator-appen. Omvendt skal papiret beskyttes mod andre, så den praktiske løsning afhænger af, hvem der kan få adgang til dine ting.

En anden ting er, at der ikke er nogen mulighed for at synkronisere dine koder mellem flere enheder. Hvis du bruger flere enheder, skal du manuelt tilføje koderne til hver enkelt. Det kan være lidt af en opgave, hvis du har mange konti.

Netop derfor ville jeg tænke over telefonbytte, før det sker. Sørg for, at du stadig kan logge ind på de vigtigste konti, og læs deres egne instruktioner om at flytte eller nulstille totrinsbekræftelsen, mens du stadig har adgang til den gamle enhed. Hvis du skal bruge appen på flere telefoner, bør du ikke regne med, at en ny installation automatisk får alle de gamle poster. Den, der ønsker automatisk synkronisering eller en mere samlet gendannelsesproces, bør sammenligne med andre authenticator-apps og kontrollere, hvordan deres eksport, backup og kontogendannelse fungerer, før de flytter koder.

Der er også en vigtig forskel mellem en kodegenerator og en komplet sikkerhedskopi. Appen hjælper med at bevise, at du har adgang til en registreret enhed, men den erstatter ikke stærke, unikke adgangskoder eller en plan for kontogendannelse. Hvis du bruger den sammen med den samme adgangskode på mange tjenester, løser den ikke det problem. Jeg ville derfor betragte den som ét lag i en større rutine: unikke adgangskoder, totrinsbekræftelse på de konti, der understøtter det, og reserveadgang, der ikke kun findes på telefonen.

Den passer bedst til dig, der ønsker en enkel app til engangskoder og ikke har brug for at skifte mellem flere enheder hele tiden. Den er mindre oplagt, hvis du ofte deler arbejdsopgaver mellem telefoner, ønsker automatisk gendannelse eller ikke vil være afhængig af at have én bestemt enhed ved hånden. Hvis du primært logger ind på én computer og har telefonen med dig, er den ekstra handling normalt overskuelig. Hvis du derimod arbejder på tværs af enheder eller hjælper andre familiemedlemmer med deres konti, er det værd at undersøge en løsning med en backupmodel, der passer bedre til jeres hverdag.

Min endelige dom

Alt i alt er jeg virkelig imponeret over Google Authenticator. Dens enkelhed og effektivitet gør den til en uundværlig app for dem, der ønsker at øge sikkerheden på deres online konti. Det er ikke perfekt, men de få ulemper er absolut til at leve med, når man tænker på de fordele, den tilbyder. Hvis du endnu ikke har prøvet den, kan jeg varmt anbefale at give den et skud. Det er en lille investering i tid, der kan gøre en stor forskel for din online sikkerhed.

Mit råd til en førstegangsbruger er at starte med én vigtig konto, gennemføre en prøvelogin og først derefter tilføje flere. På den måde opdager du tidligt, om du har forstået kontoens opsætning, hvor gendannelseskoderne ligger, og hvordan du finder den rigtige post i appen. Når det fungerer, bliver det nemmere at tage resten konto for konto uden at gøre sikkerhedsændringen til et stort projekt.

Appen blev udgivet den 21. marts 2012 og er stadig et oplagt valg, hvis du vil have en gratis, enkel kodegenerator fra Google LLC uden at fylde telefonen med flere værktøjer til samme opgave. Jeg ville vælge den for dens ukomplicerede daglige brug og muligheden for at hente koder uden internet. Jeg ville vælge noget andet, hvis automatisk synkronisering mellem enheder er et krav, eller hvis jeg foretrækker at bekræfte login med en passkey eller en fysisk nøgle. For mig er den bedste anbefaling derfor betinget, men klar: Brug den, hvis du vil have et ligetil ekstra sikkerhedstrin, og læg en plan for gendannelse, før du får brug for den.