Google Authenticator

Analys av Reviewed

Jag ser Google Authenticator som ett enkelt verktyg för att lägga till ett extra kontrollsteg när jag loggar in på konton. I stället för att förlita mig enbart på ett lösenord visar appen tidsbegränsade engångskoder som jag skriver in när en tjänst ber om verifiering. Det är ingen lösning som gör ett svagt lösenord starkt, men den kan göra ett stulet lösenord mindre användbart för den som försöker ta sig in.

Appen passar särskilt bra för den som vill samla verifieringskoder på mobilen utan att använda sms varje gång. Google LLC utvecklar den, och den hör hemma bland verktyg snarare än bland appar för meddelanden eller lösenordshantering. Den är gratis och har PEGI 3, vilket speglar en okomplicerad funktion snarare än ett innehåll riktat till en särskild åldersgrupp.

Så fungerar den i vardagen

När en webbplats eller annan tjänst erbjuder tvåstegsverifiering väljer jag vanligtvis alternativet att använda en autentiseringsapp. Tjänsten visar då en QR-kod eller en inställningsnyckel, som jag använder för att lägga till kontot i Google Authenticator. Därefter visar appen en kod som jag anger vid inloggning. Själva upplägget är lätt att förstå, men det kräver att tvåstegsverifiering aktiveras separat för varje tjänst.

En realistisk användning är att logga in på sin e-post från en ny dator. Jag skriver först in lösenordet, öppnar sedan appen på telefonen och använder den aktuella koden. Det går fort när kontot redan är konfigurerat, och jag behöver inte vänta på ett sms eller vara beroende av att telefonen har mobiltäckning just då. Däremot måste jag ha tillgång till enheten där koderna finns, så det är värt att tänka igenom återställningen innan jag börjar flytta konton.

Det som gör appen praktisk är just att den har ett smalt uppdrag. Den försöker inte hantera hela mitt digitala liv; den visar verifieringskoder för konton jag själv har lagt till. För mig är det en fördel när jag vill öppna appen, hitta rätt tjänst och läsa av koden utan att leta bland lösenord, anteckningar eller meddelanden.

En liten rutin som förebygger större problem

Jag rekommenderar att spara återställningskoderna som tjänsten erbjuder när tvåstegsverifieringen aktiveras. De hör till respektive konto, inte till själva autentiseringsappen, och kan bli avgörande om telefonen tappas bort eller byts ut. Jag förvarar dem separat från telefonen och undviker att ta en skärmbild som ligger kvar i ett lättåtkomligt fotoalbum. Det är ett extra moment, men det minskar risken att en trasig eller försvunnen enhet låser mig ute.

En annan användbar vana är att lägga till autentiseringsmetoden på den nya telefonen innan jag raderar eller lämnar ifrån mig den gamla. Om en tjänst erbjuder flera verifieringsmetoder kan jag också kontrollera att en reservmetod fungerar. Det här är inte något appen gör åt mig automatiskt; kontots inställningar och återställningsalternativ måste hanteras hos den tjänst jag loggar in på.

Vad utvecklingen säger – och inte säger

Google Authenticator lanserades den 21 mars 2012. Den långa närvaron säger något om hur etablerad den här typen av tvåstegsverktyg har blivit, men lanseringsdatumet ska inte förväxlas med en redogörelse för varje senare förändring. Jag vill vara försiktig med att dra slutsatser om en viss funktion eller versionshistorik utan tydliga uppgifter om den.

Appen har ett genomsnittsbetyg på 3,6 från omkring 684 000 betyg, och den har laddats ned över 100 miljoner gånger. Sådana siffror visar att många har valt den, men de avgör inte om den passar just mitt arbetssätt. En hög användning gör inte heller säkerhetskopiering överflödig. För mig är det mer relevant att bedöma hur lätt det är att lägga till konton, hitta rätt kod och behålla åtkomsten om mobilen försvinner.

För befintliga användare är den viktigaste poängen därför inte att anta att något förändrats, utan att regelbundet se över sin egen kontokonfiguration. Om jag byter telefon kontrollerar jag att kontona faktiskt fungerar på den nya enheten innan jag tar bort den gamla. Om jag redan använder appen och allt fungerar finns det ingen anledning att göra en brådstörtad ändring bara för att en app har funnits länge eller fått stor spridning.

Jämfört med sms och andra autentiserare

Jämfört med sms-koder uppskattar jag att koderna i en autentiseringsapp inte behöver skickas till telefonnumret vid varje inloggning. Det kan vara smidigare när täckningen är dålig, och det gör att verifieringen inte hänger på att ett sms levereras i rätt ögonblick. Samtidigt är appkoder inte ett fullständigt skydd mot alla angrepp: om någon lurar mig att själv lämna ut en kod kan tvåstegsverifieringen fortfarande missbrukas.

Jämfört med en lösenordshanterare är Google Authenticator mer begränsad, men också lättare att använda för ett enda tydligt ändamål. En lösenordshanterare kan vara ett bättre val om jag vill skapa och fylla i unika lösenord och hålla inloggningsuppgifter samlade. En annan autentiseringsapp kan passa bättre om jag behöver en särskild synkroniseringslösning eller avancerad kontoöversikt. Jag skulle inte välja Google Authenticator som ersättning för en lösenordshanterare när det egentliga problemet är återanvända eller bortglömda lösenord.

Den här skillnaden påverkar också vem jag tycker bör välja appen. Den passar den som vill ha en enkel kodvisare och är beredd att ta ansvar för reservkoder och telefonbyten. Den passar sämre för den som vill att en enda tjänst ska sköta lösenord, återställning och alla säkerhetsbeslut utan egen planering.

Friktion och sådant jag själv skulle bevaka

Den största nackdelen märks sällan vid en vanlig inloggning, utan när något går fel. En app med koder blir en viktig del av kontonas åtkomst, så telefonbyte, förlust eller skada kan skapa mer arbete än den dagliga användningen antyder. Jag ser det som en rimlig avvägning för ett säkerhetsverktyg, men bara om jag tar några minuter till att ordna återställningsmöjligheter hos de tjänster jag använder.

Det finns också en liten praktisk friktion när jag har många konton. Jag måste kunna identifiera rätt post och skriva in rätt kod medan den fortfarande gäller. Det är därför klokt att ge varje konto ett tydligt namn när jag lägger till det och att ta bort sådant jag inte längre använder efter att jag har bekräftat att det gamla kontot verkligen är stängt. En prydlig lista gör appen mindre förvirrande, särskilt när flera tjänster har snarlika namn.

Jag skulle dessutom bevaka om de tjänster som är viktigast för mig erbjuder passnycklar, säkerhetsnycklar eller andra inloggningsalternativ. För vissa konton kan en starkare eller enklare metod vara bättre än att skriva in en engångskod. Det betyder inte att autentiseringsappar har blivit onödiga; snarare bör jag välja metod efter tjänstens stöd och den risk jag vill hantera, i stället för att slå på samma lösning överallt utan eftertanke.

För vem jag tycker att appen är värd att använda

Google Authenticator är ett rimligt val om jag vill komma igång med tvåstegsverifiering och föredrar att ha koderna i en separat, lättbegriplig app. Jag tycker särskilt att den passar personer som ofta loggar in på e-post, sociala konton eller andra tjänster från nya enheter och vill undvika att förlita sig enbart på lösenord. Att appen är gratis gör tröskeln låg, men gratis betyder inte att jag kan hoppa över en plan för återställning.

Jag skulle välja något annat om jag behöver en samlad lösning för lösenord och verifiering, eller om jag vet att jag ofta byter telefon och inte vill hantera kontoflytt och reservmetoder själv. Jag skulle också undersöka vilka inloggningsalternativ en särskilt viktig tjänst stöder innan jag bestämmer mig. För den som uppskattar enkelhet och kan sköta de små säkerhetsrutinerna är appens begränsade inriktning däremot en styrka.

Min slutsats är att Google Authenticator gör en konkret sak utan mycket krångel: den ger mig koder som fungerar som ett extra steg vid inloggning. Den löser inte alla säkerhetsproblem, men den kan göra ett kapat lösenord mindre tillräckligt. Jag rekommenderar den gärna till en vän som vill börja använda autentiseringskoder, med ett tydligt råd: ordna återställningskoderna och kontrollera åtkomsten innan du byter telefon. Då blir appen ett användbart vardagsverktyg i stället för en nyckel som bara råkar ligga på en enda enhet.

Google Authenticator Vanliga frågor