Microsoft Authenticator

Analysoinut Mobexer

Arjessa kirjautuminen on helppoa ohittaa turvallisuuden kannalta: sama salasana jää käyttöön, kunnes jokin palvelu pyytää vaihtamaan sen. Minusta Microsoft Authenticator on hyödyllisimmillään silloin, kun se tuo kirjautumiseen lisävaiheen ilman, että joka kerta tarvitsee pysähtyä etsimään erillistä koodia. Se on Microsoft Corporationin kehittämä yrityskäyttöön luokiteltu sovellus, mutta sen idea sopii myös tavalliselle käyttäjälle, jolla on tilejä useissa palveluissa.

Mitä ilmainen käyttö käytännössä merkitsee

Sovellus on maksuton, joten sen kokeilemiseen ei liity ostohintaa. Arvoa ei silti kannata mitata vain sillä, mitä lataus maksaa: hyöty syntyy siitä, että kirjautumisen vahvistaminen on helpommin käsillä ja tileihin pääsyä voi suojata salasanan lisäksi. En pitäisi tätä maksullisen tietoturvapalvelun korvikkeena, vaan käytännöllisenä välineenä, jonka käyttöönoton kustannus on matala.

Microsoft Authenticatorin keskimääräinen arvosana on 4,7, ja sillä on yli kaksi miljoonaa arviota sekä yli sata miljoonaa asennusta. Nämä luvut kertovat laajasta käytöstä, eivät kuitenkaan takaa, että jokainen palvelu tai kirjautumistapa sopii juuri sinun tarpeisiisi. Sovelluksen ikäluokitus on PEGI 3, ja julkaisuajankohta on 13. tammikuuta 2015. Nykyinen versio on 6.2605.3042, ja vähimmäiskäyttöjärjestelmä on 8.0.

Käyttöönotto

Kun päätin ladata Microsoft Authenticator -sovelluksen, asennusprosessi oli suoraviivainen ja nopea. Sovelluksen löytäminen Google Playsta tai App Storesta on helppoa. Asennuksen jälkeen sovellus opastaa selkeästi, miten lisätä tilejä ja ottaa kaksivaiheinen tunnistaminen käyttöön.

Sovellus tukee useita eri tilejä ja palveluita, mikä tekee siitä erittäin monipuolisen. Kun olet lisännyt tilisi, voit valita, haluatko vastaanottaa ilmoituksia, jotka vahvistavat kirjautumisesi, tai käyttää kertakäyttöisiä koodeja. Tämä valinnanvapaus on mielestäni loistava, sillä kaikkien tarpeet eivät ole samanlaisia.

Käyttöönoton tarkistus ennen kuin tarvitset sitä

Hyvä tapa aloittaa on lisätä ensin yksi usein käytetty tili ja testata vahvistus kirjautumalla siihen uudelleen. Näin huomaat heti, edellyttääkö kyseinen palvelu ilmoituksen hyväksymistä vai koodin syöttämistä, eikä ensimmäinen kokeilu osu tilanteeseen, jossa olet kiireessä kirjautumassa työasioihin tai maksamaan laskua. Eri palvelujen asetukset eivät ole täysin samanlaisia, joten tilin lisääminen Authenticatoriin ei yksinään kytke kaksivaiheista suojausta päälle kaikkialla: suojaus pitää ottaa käyttöön myös kyseisen palvelun omissa asetuksissa.

Jos haluat käyttää sovellusta monen palvelun kanssa, kannattaa pitää palveluiden palautuskeinot ajan tasalla ennen kuin luotat puhelimeen kirjautumisen ainoana apuna. Tallenna kunkin palvelun tarjoamat palautuskoodit tai muut palautusohjeet turvalliseen paikkaan, jos sellaisia on tarjolla. Tämä ei vähennä Authenticatorin hyötyä, vaan auttaa välttämään tilanteen, jossa puhelimen katoaminen muuttuu samalla pääsyn menettämiseksi useille tileille.

Käyttökokemus

Käyttöliittymä on selkeä ja intuitiivinen. En voisi olla tyytyväisempi siihen, miten helposti voin hallita tilejäni ja saada nopean pääsyn tarvittaviin tietoihin. Sovelluksessa navigointi on sulavaa, eikä minulla ole ollut ongelmia sen käytössä. Kaikki on yksinkertaista, mutta tehokasta.

Sovellus toimii saumattomasti sekä Android- että iOS-laitteilla, mikä on ehdoton plussa. Olen huomannut, että ilmoitukset tulevat nopeasti ja ilman viiveitä, mikä on elintärkeää, kun puhutaan turvallisuudesta. Ei ole mitään pahempaa kuin odottaa vahvistuskoodia, kun yrität kirjautua kiireessä sisään.

Ilmoitukset, koodit ja tavallinen kirjautumistilanne

Konkreettinen hyöty näkyy esimerkiksi silloin, kun avaan työläppärillä palvelun, johon olen ottamassa käyttöön kaksivaiheista tunnistamista. Voin vahvistaa kirjautumispyynnön puhelimesta, jos palvelu käyttää ilmoituksia, tai katsoa sovelluksesta kertakäyttöisen koodin, jos se pyytää sitä. Jos olen paikassa, jossa verkkoyhteys on epävarma, koodiin perustuva vaihtoehto voi olla käytännöllisempi kuin ilmoituksen odottaminen; sekin riippuu siitä, mitä kyseinen palvelu tukee ja miten se on määritetty.

Ilmoitus on nopea silloin, kun puhelin vastaanottaa sen normaalisti, mutta se ei ole taianomainen ohituskeino: kirjautuminen voi hidastua, jos puhelin ei ole mukana, ilmoitus jää huomaamatta tai palvelu ei hyväksy valitsemaasi tapaa. Siksi pidän järkevänä varmistaa etukäteen, miten tärkeisiin tileihin pääsee tarvittaessa palautumaan. Käyttäjälle, joka ei halua käyttää puhelinta kirjautumisen vahvistamiseen lainkaan, erillinen fyysinen turva-avain tai palvelun tarjoama muu vaihtoehto voi olla parempi ratkaisu.

Milloin tämä on parempi kuin tavallinen salasananhallinta

Authenticatorin rooli on eri kuin salasananhallinnan. Salasananhallinta auttaa luomaan ja täyttämään yksilöllisiä salasanoja, kun taas tämä sovellus on kirjautumisen lisävahvistamiseen ja koodien käyttöön. Ne voivat täydentää toisiaan, eivätkä ne ole suoria vaihtoehtoja. Jos ongelmasi on ennen kaikkea se, että unohdat salasanat tai käytät samoja salasanoja eri paikoissa, aloittaisin salasananhallinnasta ja ottaisin sen rinnalle vahvistussovelluksen tärkeimmille tileille.

Palveluiden omat tunnistussovellukset voivat puolestaan olla luontevampia, jos käytät lähes yksinomaan yhden palveluntarjoajan tilejä tai tarvitset juuri sen palvelun erityistä kirjautumistapaa. Authenticatorin etu on mahdollisuus pitää useita tilejä samassa sovelluksessa, mutta käytettävyys riippuu aina palvelukohtaisesta tuesta. Kannattaa tarkistaa jokaisen tilin suojausasetuksista, mitä tunnistusmenetelmiä se hyväksyy, ennen kuin siirrät kirjautumisrutiinisi sen varaan.

Turvallisuus ja luotettavuus

Turvallisuus on tietysti tämän sovelluksen suurin myyntivaltti. Olen huomannut, että kaksivaiheinen tunnistautuminen on lisännyt huomattavasti mielenrauhaa. Olen voinut jättää huoleni salasanojen vuotamisesta taakse. Microsoft Authenticator tekee loistavaa työtä varmistaessaan, että vain sinä voit kirjautua tileillesi.

Lisäksi sovellus tarjoaa mahdollisuuden varmuuskopioida ja palauttaa tietosi, mikä on erittäin käytännöllistä, jos vaihdat puhelinta tai joudut asentamaan sovelluksen uudelleen. Tämä ominaisuus on pelastanut minut muutamalta päänsäryltä.

Puhelimen vaihto ja palautumiseen varautuminen

Varmuuskopiointi ja palautus helpottavat puhelimen vaihtoa, mutta en käsittelisi niitä syynä jättää muita palautuskeinoja tekemättä. Tarkista ennen laitteen vaihtamista, että varmuuskopiointi on määritetty ja että pääset käyttämään siihen liittyvää tiliä. Kun uusi puhelin on käytössä, varmista palvelu palvelulta, että kirjautuminen ja vahvistus toimivat, ennen kuin tyhjennät vanhan laitteen. Tämä on pieni vaiva, joka voi säästää pitkältä selvittelyltä, jos jokin tili ei siirrykään odotetusti.

Samalla on hyvä muistaa, ettei sovellus yksin tee tileistäsi haavoittumattomia. Se lisää kirjautumiseen suojakerroksen, mutta hyöty riippuu myös siitä, että suojaus on otettu käyttöön palvelussa ja että pidät puhelimen sekä palautumistiedot hallinnassa. Jos jaat puhelimen muiden kanssa tai käytät sitä työssä erityisen tiukkojen suojausvaatimusten alaisena, arvioi ensin, sopiiko henkilökohtainen tunnistussovellus kyseiseen ympäristöön.

Kenelle suosittelen, ja kenelle en

Suosittelisin sovellusta ihmiselle, jolla on useita kirjautumisia ja joka haluaa lisätä tärkeimmille tileille toisen vahvistusvaiheen ilman erillistä ostosta. Se sopii erityisesti käyttäjälle, joka kirjautuu usein Microsoftin palveluihin mutta haluaa pitää myös muiden tuettujen palvelujen tunnistusta yhdessä paikassa. Myös puhelinta ja tietokonetta rinnakkain käyttävä hyötyy siitä: kirjautumispyynnön voi vahvistaa toisella laitteella sen sijaan, että etsisi tekstiviestiä tai vaihtaisi välilehtiä koodin hakemiseksi.

Sen sijaan en valitsisi tätä ainoaksi ratkaisuksi, jos en haluaisi riippua puhelimesta tai jos käyttämieni palvelujen kirjautumistavat eivät sovi sovellukseen. Pelkkä asennus ei myöskään ratkaise heikkojen salasanojen ongelmaa. Jos haet ensisijaisesti salasanojen luontia ja automaattista täyttöä, hankkisin siihen tarkoitukseen sopivan työkalun; jos taas tärkein tarve on vahvempi kirjautumisen vahvistus, Authenticator on järkevä ja maksuton tapa aloittaa.

Lopulliset ajatukset

Sovelluksen miinuksista on vaikea löytää mitään merkittävää. Ehkä jotkut saattavat kaivata vielä laajempaa tukea eri palveluille, mutta Microsoft tekee jatkuvasti töitä laajentaakseen tuettujen palveluiden määrää.

Kaiken kaikkiaan, olen todella vaikuttunut Microsoft Authenticator -sovelluksesta. Se on tehnyt digitaalielämästäni huomattavasti turvallisempaa ja sujuvampaa. Jos et ole vielä kokeillut sitä, suosittelen lämpimästi. Se on pieni hinta mielenrauhasta ja tietoturvasta.