Authenticator App

Analysoinut Reviewed

Kun kaksivaiheinen tunnistautuminen on käytössä monessa palvelussa, kirjautumiskoodi on helppo etsiä väärästä paikasta juuri silloin, kun sitä tarvitsee. Authenticator App on tuottavuussovellus, jonka tarkoitus on tuoda kertakäyttökoodit samaan paikkaan salasanatyökalujen rinnalle. Minusta sen hyöty näkyy parhaiten arkisessa työskentelyssä: kirjautuminen ei enää katkea siihen, että puhelimessa pitää harhailla viestisovellusten, sähköpostin ja muiden tunnistautumistapojen välillä.

Kyse ei kuitenkaan ole taikaratkaisusta tiliturvallisuuteen. Tunnistautumissovellus auttaa hallitsemaan kirjautumisen yhtä vaihetta, mutta käyttäjän täytyy yhä huolehtia varmuuskopioista, vahvoista salasanoista ja siitä, ettei pääsy koodeihin katoa puhelimen mukana. Kun tämän pitää mielessä, Authenticator App voi olla käytännöllinen osa selkeämpää digitaalista rutiinia.

Ensin kirjautumisrutiini kuntoon

Ennen sovelluksen asentamista kannattaa miettiä, missä omat kirjautumisongelmat oikeastaan syntyvät. Jos unohdan salasanat, tarvitsen ensisijaisesti salasananhallintaa. Jos taas salasana on tallessa mutta palvelu pyytää vielä vahvistuskoodia, autentikaattori vastaa eri tarpeeseen. Näiden tehtävien sekoittaminen johtaa helposti odotukseen, että yksi sovellus hoitaisi kaiken automaattisesti.

Authenticator Appin kehittäjä on Starnest JSC, ja sovellus sijoittuu tuottavuuden alueelle, vaikka sen hyöty liittyy ennen kaikkea tilien turvallisempaan käyttöön. Se yhdistää kaksivaiheiseen tunnistautumiseen tarkoitettuja koodeja ja salasanahallinnan ominaisuuksia. Tämä yhdistelmä voi olla kätevä, jos haluan vähentää erillisten työkalujen määrää, mutta en silti olettaisi, että kaksi toimintoa samassa sovelluksessa korvaa harkitun kirjautumisjärjestelmän.

Hyvä lähtökohta on päättää, mitkä tärkeät tilit siirrän koodien piiriin ja miten säilytän palautumistiedot. Aloittaisin esimerkiksi sähköpostista ja muista tileistä, joiden kautta voi palauttaa pääsyn moniin muihin palveluihin. Kun nämä ovat kunnossa, siirtyisin vähemmän kriittisiin tunnuksiin. Turvallisuus toimii parhaiten rutiinina, ei kertaluonteisena asennuksena, jonka jälkeen palautumista ei enää mietitä.

Koodit osaksi tavallista työpäivää

Käytännön tilanne on helppo kuvitella: avaan työkalun tietokoneella, syötän salasanan ja palvelu pyytää toista vahvistusta. Jos koodi on Authenticator Appissa, avaan sovelluksen puhelimessa ja haen oikean tilin koodin. Tämä on usein suoraviivaisempaa kuin tekstiviestin odottelu tai sähköpostin etsiminen, mutta vain jos olen nimennyt tilit itselleni ymmärrettävästi ja tiedän, mistä koodi löytyy.

Erityisen hyödylliseksi koen sen, että koodien ja salasanojen hallintaan liittyvät asiat ovat samassa työkalussa. Kun kirjautuminen tökkää, minun ei tarvitse heti vaihtaa ajatuksissani sovelluksesta toiseen. Samalla kahden käyttötarkoituksen yhdistäminen lisää järjestyksen merkitystä: jos listalla on monta samannäköistä tiliä, huolimaton nimeäminen tekee sovelluksesta pikemminkin uuden etsintäpaikan kuin ratkaisun.

Tilien järjestely on pieni mutta tärkeä työ

Autentikaattori ei ole hyödyllinen vain sillä perusteella, että sinne voi lisätä tilejä. Hyvä käyttötapa alkaa siitä, että tunnistan palvelun tilin selkeästi ja tarkistan koodin oikeassa kirjautumisnäkymässä. Jos käytän esimerkiksi henkilökohtaista ja työtiliä samassa palvelussa, nimien erottelu säästää virheiltä. Tämä on yksinkertainen käytännön vinkki, mutta sillä on merkitystä etenkin silloin, kun kirjaudun kiireessä.

Kannattaa myös tehdä tilien käyttöönotto rauhassa, yksi kerrallaan. Kun lisään uuden palvelun kaksivaiheisen tunnistautumisen piiriin, testaan kirjautumisen ennen kuin suljen asetukset. Näin huomaan heti, jos olen tallentanut väärän tilin tai en ymmärrä, miten palvelun palautuskoodi toimii. En tekisi suurta siirtoa kaikkien tilien osalta juuri ennen matkaa, määräaikaa tai muuta tilannetta, jossa lukkiutuminen olisi erityisen hankalaa.

Kolmas käytännön huomio liittyy puhelimen vaihtoon. Tunnistautumiskoodit ovat osa pääsyä tileille, joten uuden laitteen käyttöönotto kannattaa suunnitella ennen vanhan tyhjentämistä. Tarkistan ensin kunkin palvelun omat palautus- ja siirtotavat ja varmistan, että pääsen yhä kirjautumaan. En luottaisi siihen, että sovelluksen olemassaolo yksin ratkaisee siirron tai palautuksen; tärkeää on ymmärtää myös niiden tilien omat varajärjestelyt.

Millainen toistuva tapa sovelluksesta syntyy?

Hyvä kirjautumisrutiini ei vaadi jatkuvaa sovelluksen avaamista. Käytän sitä silloin, kun palvelu pyytää lisävahvistusta, ja palaan sen jälkeen varsinaiseen tehtävään. Tämä tekee autentikaattorista enemmän taustalla toimivan työkalun kuin uuden päivittäisen tehtävälistan. Jos taas lisään koodeja, salasanoja ja tilejä satunnaisesti ilman yhtenäistä tapaa nimetä niitä, hyödyn tunne voi jäädä lyhyeksi.

Minulle toimiva rytmi olisi tarkistaa tilien järjestys aina, kun lisään uuden tärkeän kirjautumisen tai poistan vanhan. Samalla voin varmistaa, että varapalautuminen on edelleen mahdollista. Tarkistus ei tarvitse olla pitkä: olennaista on, etten huomaa puutteita vasta silloin, kun vanha puhelin ei enää käynnisty tai olen jo kirjautunut ulos kaikista laitteista.

Salasananhallinnan ja kertakäyttökoodien yhdistelmä voi vähentää sovellusten välistä vaihtelua, mutta se ei yksin kerro, miten hyvin sovellus sopii juuri omaan työnkulkuuni. Jos haluan vain yhden koodin satunnaiseen kirjautumiseen, erillinen autentikaattori voi tuntua riittävältä ja kevyemmältä. Jos taas hallitsen monia tilejä, järjestelmällisyys ja palautumisen miettiminen korostuvat enemmän kuin se, montako toimintoa samaan sovellukseen on koottu.

Miten se vertautuu tavallisiin vaihtoehtoihin?

Tekstiviestivahvistus on monelle tuttu, koska koodi saapuu viestinä ilman erillistä autentikaattorin avaamista. Sen käytännöllisyys riippuu kuitenkin siitä, että viesti tulee perille ja oikea numero on käytettävissä. Authenticator Appin lähestymistapa sopii paremmin ihmiselle, joka haluaa pitää koodit yhdessä paikassa eikä perustaa kirjautumisen jokaista lisävahvistusta viestiin. Tämä ei tarkoita, että se olisi kaikissa tilanteissa helpompi: puhelimen saatavuus ja sovelluksen käytön tuttuus vaikuttavat paljon.

Erillinen salasananhallinta taas voi olla parempi valinta, jos tärkein tarve on salasanojen tallentaminen, jakaminen tai niiden hallinta useilla laitteilla. Tässä sovelluksessa salasananhallinta tulee osana autentikointiin keskittyvää kokonaisuutta, joten vertailussa kannattaa kysyä, riittääkö tarjolla oleva tapa omaan käyttöön. En valitsisi sitä vain siksi, että samassa paikassa mainitaan sekä salasanat että koodit; valitsisin sen, jos yhdistelmä tekee omasta kirjautumisesta aidosti helpommin hallittavan.

Sovelluksen käyttö on maksutonta, ja sen sisältä voi olla Playn kautta laskutettavia ostoksia hintahaarukassa 5,49–32,99 euroa. Tämä on hyvä huomioida, jos haluan arvioida kokonaisuutta ennen ostamista: aloitan maksuttomasta käytöstä ja tarkistan erikseen, mitä mahdollinen ostos tarjoaa ja tarvitsenko sitä. En maksaisi ominaisuudesta vain varmuuden vuoksi, jos peruskäyttö jo ratkaisee oman ongelmani.

Missä käyttö voi hankaloitua?

Selkein riskikohta on pääsyn menettäminen. Jos kaikki luottamus kohdistuu yhteen puhelimeen eikä palvelukohtaisia palautustapoja ole tallessa, kaksivaiheinen tunnistautuminen voi muuttua esteeksi omille tileille. Siksi ennen käyttöönottoa kannattaa selvittää, miten kukin palvelu palautetaan ja säilyttää tarvittavat palautustiedot turvallisesti sovelluksesta riippumatta. Tämä ei ole Authenticator Appin erityinen vika, vaan autentikaattorien yleinen käytännön vastuu.

Toinen kitkan lähde on kirjautuminen laitteella, jolla en voi samalla helposti tarkistaa puhelinta. Jos teen paljon töitä yhdellä laitteella tai vaihdan jatkuvasti laitteiden välillä, lisävaiheen avaaminen voi tuntua keskeytykseltä. Silloin kannattaa punnita turvallisuuden ja sujuvuuden tasapainoa sekä varmistaa, että käyttötapa sopii omaan arkeen. Sovellus ei poista sitä, että toisen vaiheen koodi on haettava silloin, kun palvelu sitä pyytää.

Myös salasanahallinnan ja koodien kasaaminen samaan sovellukseen on tietoinen kompromissi. Yksi paikka helpottaa käyttöä, mutta samalla siitä tulee tärkeämpi osa kirjautumista. Jollekin tämä on juuri toivottu yksinkertaistus; toiselle erilliset työkalut tuntuvat paremmilta, koska yhden sovelluksen ongelma ei vaikuta kaikkiin kirjautumisen osiin samalla tavalla. Valinta riippuu siitä, arvostaako enemmän keskitettyä käyttöä vai tehtävien erottelua.

Authenticator App on saatavilla Androidille vähintään versiosta 8.0 alkaen. Sovelluksen nykyinen versio on 97.0, ja se on merkitty ikäluokkaan PEGI 3. Näistä tiedoista on hyötyä yhteensopivuutta ja käyttöympäristöä arvioitaessa, mutta ne eivät itsessään kerro, sopiiko sovellus tietyn organisaation kirjautumissääntöihin. Työtilien kohdalla noudattaisin aina työnantajan tai palvelun omia ohjeita.

Kenen kannattaa kokeilla ja kuka voi valita toisin?

Starnest JSC:n sovellus sopii minusta erityisesti ihmiselle, joka käyttää kaksivaiheista tunnistautumista useissa palveluissa ja haluaa samalla pitää salasanatyökalut lähellä kirjautumisrutiinia. Se voi olla hyvä vaihtoehto myös käyttäjälle, joka on kyllästynyt hakemaan vahvistuksia viesteistä tai pitämään koodeja eri paikoissa. Seuraavaksi tärkein askel ei ole kaikkien mahdollisten tilien lisääminen, vaan muutaman tärkeän tilin järjestelmällinen käyttöönotto ja palautumistavan varmistaminen.

Ohittaisin sovelluksen, jos tarvitsen vain yksittäisen koodin silloin tällöin enkä halua ylläpitää erillistä kirjautumisvälinettä. Samoin käyttäjän, joka tarvitsee erityisen laajan salasanahallinnan työnkulun tai usean laitteen käytön yksityiskohtaisia ominaisuuksia, kannattaa vertailla vaihtoehtoja ennen kuin siirtää koko järjestelmänsä tänne. Sovelluksen yhdistelmä on hyödyllinen vain, jos sen tarjoama tapa sopii omiin tarpeisiin.

Sovelluksella on keskimäärin 4,5 tähteä 109 tuhannen arvion perusteella, ja sitä on asennettu yli 10 miljoonaa kertaa. Nämä luvut kertovat laajasta käytöstä, mutta eivät ratkaise henkilökohtaista valintaa: kirjautumisen helppous riippuu siitä, miten omat palvelut, puhelin ja palautuskeinot toimivat yhdessä. Minusta kannattaa kiinnittää enemmän huomiota omaan arkeen kuin suosioon.

Kokonaisuutena Authenticator App vaikuttaa järkevältä työkalulta, kun haluan tehdä kaksivaiheisesta kirjautumisesta toistettavan osan digitaalista arkea enkä irrallista turvatoimea. Sen vahvin idea on yhdistää koodit ja salasananhallinta samaan käyttörutiiniin; sen tärkein vaatimus on, että käyttäjä järjestää tilit ja miettii palautumisen etukäteen. Sovellus on ilmainen kokeiltavaksi, ja arvosana sekä suuri käyttäjäkunta tekevät siitä varteenotettavan vaihtoehdon, mutta valitsisin sen vasta sen jälkeen, kun olen päättänyt, haluanko keskittää kirjautumisen hallintaa yhteen paikkaan.

Authenticator App Usein kysytyt kysymykset