Authenticator - Authkey 2FA

Det tilbagevendende irritationsmoment ved ekstra kontosikkerhed er ikke selve koden, men afbrydelsen: Man logger ind, bliver bedt om en engangskode og skal finde ud af, hvor den ligger, før man kan komme videre. Authenticator - Authkey 2FA er lavet til netop den del af hverdagen. Jeg synes, en autentificeringsapp kun er nyttig, hvis den gør den ekstra kontrol hurtig nok til, at man faktisk bruger den konsekvent.

Det er et værktøj fra QR Scanner Team, og den danske butiksbeskrivelse placerer den tydeligt som en app til autentificering. Den er gratis at hente, har en gennemsnitlig bedømmelse på 4,0 ud fra omkring 1,4 tusind bedømmelser og er installeret over en million gange. Det fortæller mig, at mange har prøvet den, men det er stadig din egen arbejdsgang, der afgør, om den passer: Hvis du sjældent logger ind på konti med ekstra verifikation, får du mindre ud af den end en person, der møder koder flere gange om ugen.

Fra første konto til den daglige rutine

For det første, lad os tale om opsætningen. Når du har downloadet Authenticator - Authkey 2FA, bliver du guidet gennem en hurtig og smertefri opsætningsproces. Ingen teknisk hokus pokus her, bare en ligetil guide, der hjælper dig med at tilføje de konti, du vil beskytte. Det er en leg at scanne QR-koderne for at tilføje dine konti, og appen gør det nemt at organisere dem.

Gør de første trin til en bevidst rutine

Mit råd er at aktivere tofaktorverifikation på én konto ad gangen og først sikre mig, at den nye kode virker, før jeg går videre. QR-koden vises normalt i kontoens sikkerhedsindstillinger, når du vælger en autentificeringsapp; skærmbilledet med opsætningskoden bør behandles som en hemmelighed, fordi den bruges til at oprette adgang til engangskoderne. Det er også klogt at gemme de gendannelseskoder, som tjenesten eventuelt viser, et sikkert sted adskilt fra telefonen. De er ikke en erstatning for appens koder, men kan være vigtige, hvis du ikke kan bruge din telefon.

En praktisk forskel fra SMS-verifikation er, at en autentificeringsapp samler koderne ét sted i stedet for at sende en ny besked for hver indlogning. Det kan være mindre bøvlet, når mobildækningen er dårlig, eller når beskeder kommer forsinket. Til gengæld kræver det, at du har adgang til den enhed, hvor koderne ligger, og at du har tænkt over, hvordan du kommer videre ved tab eller udskiftning af telefonen. Jeg ville ikke slå 2FA til på alle mine vigtigste konti på én gang uden først at have styr på deres gendannelsesmuligheder.

Når en kode skal findes midt i dagen

Et realistisk eksempel er at logge ind på en mailkonto fra en computer på arbejdet eller i hjemmet. Adgangskoden er accepteret, men tjenesten beder om den ekstra kode. I stedet for at lede efter en SMS åbner jeg autentificeringsappen, finder den relevante konto og indtaster den aktuelle kode. Søgning og organisering bliver især værdifuldt, når listen ikke længere kun rummer én eller to konti.

Det samme gælder, når jeg skifter mellem personlige og praktiske konti, for eksempel mail, sociale tjenester og andre tjenester, der tilbyder 2FA. Jeg ville give posterne genkendelige navne ved opsætningen, så jeg ikke skal gætte på, hvilken konto en kode hører til. Det er en lille vane, men den fjerner en overraskende mængde tøven, når loginvinduet venter. Hvis du deler telefon med andre, bør du også tænke over, hvem der kan åbne den, før du lægger flere kontokoder på samme enhed.

Sikkerhed kræver også en plan B

Nu til det vigtigste: sikkerheden. Appen bruger tofaktorautentificering (2FA), der tilføjer et ekstra lag beskyttelse til dine konti. Så selv hvis nogen får fat i din adgangskode, kan de ikke logge ind uden også at have adgang til din telefon. Det føles som at have en digital bodyguard ved din side, hvilket er ret betryggende i en tid, hvor cyberkriminalitet er på fremmarch.

Desuden er appen godt beskyttet mod hackingforsøg. Selv hvis din telefon skulle blive kompromitteret, er dine 2FA-koder sikre, da de er krypteret på enheden. Det er en kæmpe lettelse at vide.

Jeg ville dog ikke behandle tofaktorverifikation som en garanti mod alle former for angreb. Den beskytter ikke mod, at man selv godkender en falsk loginanmodning, deler en kode med en person, der udgiver sig for at være support, eller mister adgangen til telefonen uden en gendannelsesplan. Kig derfor efter mulighederne for at hente kontoen tilbage, mens du stadig er logget ind, og opbevar eventuelle reservekoder sikkert. Den vane gør appens ekstra sikkerhed mere brugbar i praksis, fordi den forebygger, at en mistet telefon bliver til en låst konto.

Et overskueligt værktøj uden unødige omveje

Designet er minimalistisk og intuitivt, hvilket gør det nemt at navigere rundt. Jeg elsker, hvordan appen ikke er overfyldt med unødvendige funktioner; det er lige til sagen og gør præcis, hvad den lover. Du kan også nemt søge efter dine konti, hvilket er super praktisk, hvis du har mange at holde styr på.

Det er her, jeg ser dens bedste fordel i forhold til at opbevare koder i noter eller forsøge at huske, hvilken tjeneste der bruger hvilken metode. En dedikeret autentificeringsapp samler arbejdet og gør det lettere at finde den rigtige post under tidspres. Sammenlignet med en indbygget adgangskodeadministrator kan den være et mere fokuseret valg, hvis du primært vil hente engangskoder. Omvendt kan en adgangskodeadministrator være mere praktisk, hvis du ønsker adgangskoder og ekstra verifikation samlet i den samme arbejdsgang.

En funktion, der virkelig skiller sig ud, er muligheden for at sikkerhedskopiere dine koder til skyen. Det betyder, at du ikke behøver at starte forfra, hvis du skifter telefon. Det er en lille, men utrolig nyttig funktion, der sparer tid og besvær.

Skybackup er særligt relevant, hvis du ofte udskifter telefon eller vil mindske risikoen for at miste alle koder ved et uheld. Jeg ville stadig kontrollere, at sikkerhedskopieringen er sat op, før jeg regner med den, og undersøge, hvordan jeg får adgang til den på en ny enhed. En backup gør ikke gendannelseskoder overflødige, og den bør ikke være den eneste plan for konti, hvor tab af adgang vil være alvorligt. Den ekstra omtanke er en rimelig pris for bekvemmeligheden ved ikke at skulle registrere hver konto igen.

Hvem får mest ud af den?

Jeg kan især se den passe til folk, der bruger flere tjenester med 2FA og gerne vil slippe for at lede efter SMS-beskeder eller jonglere mellem forskellige steder. Den er også oplagt for en person, der vil begynde at beskytte sine konti bedre, men ikke ønsker et værktøj med en masse funktioner at lære først. Den nuværende version er 1.1.5, og appen kan bruges på Android fra version 6.0. PEGI 3 betyder, at aldersmærkningen er lav, men en autentificeringsapp er stadig mest relevant for den person, der selv administrerer sine konti og forstår, at koderne skal holdes private.

Hvis du derimod vil have en løsning, der kan bruges på tværs af flere enheder uden at være afhængig af én telefon, bør du sammenligne arbejdsgangen grundigt med andre autentificeringsmuligheder, før du flytter alle dine konti. Nogle foretrækker en adgangskodeadministrator, især hvis de allerede opbevarer deres logins dér; andre vil hellere bruge en sikkerhedsnøgle, når en tjeneste understøtter det. Det handler ikke om, at én metode altid er bedst, men om hvor meget bekvemmelighed du ønsker, og hvilken gendannelsesmulighed du stoler på.

Værdi, forventninger og min vurdering

Appen er gratis, men køb i appen kan koste fra omkring 42 til 415 kroner, hvis betalingen går gennem Play. Jeg ville derfor tjekke, hvad en eventuel betalt mulighed konkret giver, inden jeg køber noget; selve behovet for at hente en kode er ikke i sig selv grund til at betale. For mange er det vigtigere at få sat deres konti rigtigt op og opbevare reservekoderne fornuftigt end at tilføje ekstra funktioner.

Mange brugere roser appen for dens pålidelighed og enkelhed. Det er en app, der ser ud til at have fundet en god balance mellem sikkerhed og brugervenlighed, hvilket ikke er en let bedrift. Det er dejligt at se, at appen konstant opdateres for at forbedre brugeroplevelsen og sikkerheden yderligere.

Den vigtigste begrænsning for mig er ikke, om en kode kan findes hurtigt, men hvad der sker, når telefonen er væk, ødelagt eller ikke længere til rådighed. Hvis du ikke vil tage ansvar for backup og kontoernes egne gendannelsesmuligheder, er en autentificeringsapp måske ikke den letteste løsning for dig. Hvis du kun sjældent møder 2FA, kan SMS eller tjenestens indbyggede metode føles enklere, selv om det ikke nødvendigvis er lige så praktisk i alle situationer. Med PEGI 3 og gratis adgang er den let at afprøve, men den passer bedst til brugere, der også vil tage de få ekstra minutter til at planlægge sikker gendannelse.

Selvom der er mange 2FA-apps derude, skiller Authenticator - Authkey 2FA sig virkelig ud med sin kombination af enkelhed og robust sikkerhed. Hvis du leder efter en pålidelig måde at beskytte dine online konti på, synes jeg bestemt, det er værd at give denne app et skud. Det kan være lige det, du har brug for, for at få lidt ekstra ro i sindet.

Så, hvad venter du på? Det er tid til at tage din digitale sikkerhed til det næste niveau. Download appen og oplev forskellen. Du vil ikke fortryde det!