Microsoft Authenticator

Analys av Appwesome

När jag väger in en autentiseringsapp tittar jag inte bara på hur snabbt den godkänner en inloggning, utan också på hur väl den passar in i vardagen: flera konton, olika tjänster och tillfällen då mobilen saknar nät. Microsoft Authenticator är gratis att använda och utvecklas av Microsoft Corporation. Det gör den lätt att prova utan att först ta ställning till ett köp, men det verkliga värdet beror på om dess sätt att hantera inloggningar passar dina vanor.

Vad gratis innebär i praktiken

Appen kostar inget att ladda ner och använda. Jag ser det som en tydlig fördel för den som vill lägga till ett extra skyddslager utan en prenumeration eller ett engångsköp. Gratis tillgång är dock inte samma sak som att alla tänkbara kontosäkerhetsbehov löses av appen ensam: du behöver fortfarande aktivera inloggningsskydd hos varje tjänst och se till att du kan komma in på kontona om telefonen försvinner eller slutar fungera.

Microsoft Authenticator hör hemma bland appar för jobbrelaterad säkerhet, men den är användbar långt utanför arbetskonton. Jag skulle exempelvis kunna använda den för att samla verifiering för ett arbetskonto och privata tjänster på samma telefon. Den har ett genomsnittsbetyg på 4,5 från omkring 2,6 miljoner betyg och över 100 miljoner installationer. Sådana siffror säger inte om den passar just dig, men visar att det är en väl etablerad lösning snarare än ett obskyrt verktyg.

Värdet märks i den dagliga inloggningen

Den största nyttan är att inloggningskontrollen blir en konkret vana. I stället för att förlita dig enbart på ett lösenord kan du behöva ange en kod eller godkänna en förfrågan på telefonen. Det extra steget kan kännas som ett avbrott, men är oftast lättare att leva med än att försöka komma ihåg ännu ett lösenord eller leta efter en kod i ett separat meddelande.

Jag tycker särskilt att kombinationen av godkännanden och tidsbegränsade engångskoder gör appen flexibel. En inloggningsnotis passar när du har nät och telefonen nära till hands. En kod som appen genererar utan internet är mer praktisk när du exempelvis reser, befinner dig i en byggnad med dålig täckning eller har stängt av mobildata. Det är en liten skillnad i upplägg som kan spela stor roll när det faktiskt är dags att logga in.

Enkel att använda och förstå

Så, vad är grejen med Microsoft Authenticator? Först och främst, den är verkligen lätt att använda. När du öppnar appen för första gången, möts du av ett rent och intuitivt gränssnitt. Du behöver inte vara en teknisk expert för att förstå hur man sätter upp det. Appen guidar dig igenom varje steg, och innan du vet ordet av, är du igång!

Det som verkligen imponerade mig var hur smidigt det var att lägga till nya konton. Du kan enkelt skanna en QR-kod eller mata in en kod manuellt. Det är verkligen så enkelt som det låter. Och när du väl har lagt till ett konto, får du ett unikt sexsiffrigt nummer som uppdateras var 30:e sekund. Säkerheten känns verkligen robust här.

Små rutiner som förebygger strul

Ett användbart knep är att lägga till konton i lugn och ro när du ändå har tillgång till tjänstens säkerhetsinställningar, i stället för att vänta tills du står utelåst och behöver logga in snabbt. Skanna QR-koden när tjänsten visar den och kontrollera direkt att en kod fungerar innan du lämnar inställningssidan. Då vet du att kopplingen blev rätt medan du fortfarande kan göra om steget.

Jag skulle också behandla återställning som en del av själva installationen, inte som något att tänka på först när mobilen är borta. Se över vilka återställningsalternativ varje konto erbjuder och spara eventuella reservkoder på en säker plats som inte är samma telefon. Det är en viktig avvägning med autentiseringsappar: mobilen gör verifieringen smidig, men den blir också en enhet du måste kunna ersätta utan att förlora åtkomsten till allt.

Säkerhet på ett smart sätt

En av de bästa funktionerna är att du kan godkänna inloggningar med ett enkelt tryck på din telefon. När du försöker logga in på ett konto som du har kopplat till appen, kommer en notis dyka upp på din telefon där du kan bekräfta eller neka inloggningsförsöket. Det hela känns väldigt tryggt och modernt.

En annan fantastisk funktion är möjligheten att använda appen för att generera säkerhetskoder även när du är offline. Så även om du befinner dig på en plats utan internetanslutning, har du fortfarande tillgång till dina konton. Det är alltid bra att ha en backup-plan, eller hur?

En notis är inte en automatisk garanti

Det är viktigt att inte trycka godkänn av gammal vana. Om du får en inloggningsförfrågan när du inte själv försöker logga in, bör du neka den och fundera på om kontot behöver ett nytt lösenord eller en säkerhetskontroll. Appen hjälper dig att reagera på en begäran, men det är fortfarande du som måste känna igen när den inte stämmer med det du gör.

Det finns också en praktisk skillnad mellan att godkänna en förfrågan och att skriva in en kod. Godkännande är bekvämt när notisen når fram, medan kodflödet kan vara bättre om du själv startat inloggningen på en enhet där notiser inte är lämpliga eller tillgängliga. Jag skulle därför inte utgå från att varje tjänst använder exakt samma inloggningssteg, även när den finns i appen.

Integration och kompatibilitet

Det som är riktigt snyggt med Microsoft Authenticator är hur väl det fungerar med andra Microsoft-produkter. Om du redan är en del av Microsoft-ekosystemet, kommer det här att kännas som en naturlig förlängning av dina säkerhetsverktyg. Men oroa dig inte, appen fungerar även perfekt med andra tjänster som Google, Facebook och Dropbox.

Det finns också stöd för flera plattformar, vilket betyder att du kan använda den på både Android och iOS. För mig är det alltid ett plus när en app inte begränsar sig till en enda enhetstyp.

Jämfört med andra sätt att verifiera sig

Jämfört med att få engångskoder via sms samlar en autentiseringsapp koderna på ett ställe och kan ge dig koder även utan internetanslutning. Sms kan fortfarande vara enklare för den som inte vill installera en separat app, men det är mindre användbart när täckningen är svag och kan vara knutet till tillgången till ditt telefonnummer. Vilket alternativ som passar beror därför både på tjänstens stöd och på hur du använder mobilen.

Jämfört med en lösenordshanterare har Authenticator en smalare roll: den hjälper till med verifiering vid inloggning, inte med att skapa en ordnad plats för alla dina lösenord. Om du främst vill hantera lösenord bör du välja ett verktyg avsett för det. Om du däremot redan har lösenorden ordnade och vill komplettera dem med en andra kontroll, blir autentiseringsappen mer relevant. De två typerna av verktyg kan alltså komplettera varandra i stället för att konkurrera.

När upplägget passar – och när det skaver

Appen passar särskilt bra för den som använder flera tjänster och vill slippa växla mellan sms, mejl och olika inloggningsmetoder. Den kan också vara ett bra val för en person som redan använder Microsoft-tjänster och vill ha en bekant väg för att bekräfta inloggningar. På en arbetsdag kan det exempelvis handla om att logga in på ett konto från datorn på kontoret och godkänna försöket på telefonen, och senare använda en kod när nätet är opålitligt.

Den passar sämre om du inte vill ha telefonen inblandad i inloggningar eller ofta byter enhet utan att planera överföring och återställning. Den som behöver kunna logga in från en delad eller låst telefon kan också föredra en annan verifieringsmetod som den aktuella tjänsten erbjuder. Innan du väljer, kontrollera vilka alternativ varje konto stöder; en app kan bara hjälpa där tjänsten faktiskt låter dig använda den.

För vissa är ännu ett steg vid inloggning en källa till irritation, särskilt om de sällan använder kontot eller har bråttom. Jag tycker ändå att det är en rimlig kompromiss för viktiga konton, men inte nödvändigtvis något man ska slå på utan eftertanke överallt. Börja med konton där åtkomstförlust skulle ställa till mest problem och lär dig hur återställningen fungerar innan du bygger ut användningen.

En rimlig förväntan på skyddet

Tvåfaktorsautentisering gör inte ett konto omöjligt att angripa och ersätter inte försiktighet med länkar, lösenord eller oväntade förfrågningar. Det den gör är att lägga till en kontroll utöver lösenordet, vilket kan göra det svårare för någon annan att logga in med bara den informationen. Jag ser därför appen som en användbar del av kontosäkerheten, inte som en universallösning.

En annan avvägning är att smidigheten beror på hur väl du håller ordning på kopplade konton och återställningsvägar. Om du byter telefon är det klokt att tänka igenom åtkomsten innan du lämnar den gamla enheten bakom dig. Att vänta tills efter bytet kan göra en enkel inloggning till en onödig jakt på återställningssteg hos flera olika tjänster.

Vem får mest nytta av den?

Jag skulle rekommendera den till personer som vill samla verifiering för arbetsrelaterade och privata konton i en enda app och som är bekväma med att använda telefonen som en del av inloggningen. Den är också värd att överväga om du ofta befinner dig utan stabil uppkoppling, eftersom kodgenereringen kan fungera offline. Appen är gratis, har PEGI 3 som åldersmärkning och kräver Android 8.0 eller senare; den aktuella versionen är 6.2604.2550.

Den som främst söker en lösenordshanterare, vill undvika mobilbaserad verifiering eller inte kan ordna en säker återställningsplan bör jämföra med andra metoder innan den gör appen central för sina konton. Att den har funnits sedan 13 januari 2015 och fått omkring 4 100 recensioner kan ge en känsla av etablering, men det är fortfarande din egen kontotyp och dina vanor som avgör om den är rätt val.

Slutomdöme

Så, är Microsoft Authenticator värd att prova? Absolut! Om du letar efter ett sätt att stärka säkerheten för dina onlinekonton utan att behöva genomgå en komplicerad setup-process, då är detta definitivt appen för dig. Den kombinerar enkelhet med säkerhet på ett imponerande sätt. Och låt oss vara ärliga, med alla säkerhetshot som finns idag, kan vi alla dra nytta av lite extra skydd.

Så vad väntar du på? Ladda ner och ge det en chans. Jag tror verkligen att du kommer att bli imponerad av hur mycket smidigare och säkrare din digitala värld kan bli med Microsoft Authenticator vid din sida.