Microsoft Authenticator

Analysoinut Reviewed

Kun kirjaudun työtilille uudelta laitteelta tai vahvistan Microsoft-tilin käyttöä, haluan tunnistautumisen olevan nopea mutta silti sellainen, ettei pelkkä arvattu salasana riitä. Microsoft Authenticator on tähän tarkoitukseen tehty yritys- ja tiliturvasovellus. Omasta näkökulmastani sen tärkein hyöty on tuttu: se vähentää tilanteita, joissa kirjautuminen pysähtyy tekstiviestin etsimiseen tai salasanan naputteluun. Samalla se ei poista kaikkea vaivaa, vaan tuo mukanaan uuden sovelluksen, jonka toiminta kannattaa ymmärtää ennen kuin siihen nojaa tärkeiden tilien kanssa.

Mihin sovellus sopii nykyisessä käytössä

Microsoft Corporationin kehittämä sovellus palvelee ennen kaikkea Microsoft-tilejä ja organisaatioiden kirjautumisia, mutta sen käyttö ei rajoitu vain yhteen työtilanteeseen. Perusajatus on, että puhelin toimii lisävahvistuksen välineenä: kirjautumisen yhteydessä sovellus voi pyytää hyväksymään pyynnön tai näyttämään kertakäyttöisen koodin. Näin salasana ei yksin ratkaise sitä, pääseekö joku tilille.

Minusta tämä on erityisen hyödyllistä ihmiselle, joka käyttää samaa Microsoft-tiliä sähköpostiin, tiedostoihin ja työvälineisiin. Kun kirjautuminen pyytää vahvistusta, puhelin on usein jo käden ulottuvilla. Sovelluksen käyttö tuntuu silloin luontevalta osalta kirjautumista eikä erilliseltä tietoturvaprojektilta. Se sopii myös käyttäjälle, joka haluaa käyttää monivaiheista tunnistautumista ilman, että jokaista kirjautumista varten tarvitsee etsiä tekstiviestiä.

Sovellus on ilmainen ja sen ikäluokitus on PEGI 3, joten se ei ole suunnattu vain työelämän asiantuntijoille. Käytön helppous riippuu silti siitä, miten tili on asetettu ja millaista vahvistustapaa palvelu pyytää. Yrityksen ylläpitämässä ympäristössä asetuksiin voi vaikuttaa myös organisaation käytäntö, joten kotikäyttäjän ja työntekijän kokemus eivät välttämättä ole täysin samanlaisia.

Hyvä valinta Microsoft-tilien rinnalle

Jos käytät Microsoft 365:tä tai kirjaudut työpaikan järjestelmiin Microsoft-tilillä, Authenticator on yleensä vaivattomampi kuin erillinen tekstiviestikoodi. Käytännön ero näkyy etenkin silloin, kun kirjautumisia tulee päivän mittaan useita: ilmoituksen hyväksyminen voi olla nopeampaa kuin viestin avaaminen ja numeron siirtäminen kirjautumissivulle. Tähän liittyy kuitenkin tärkeä harkinta: hyväksy vain pyyntö, jonka itse juuri aloitit.

Yksi hyödyllinen tapa käyttää sovellusta on pysähtyä hetkeksi tarkistamaan kirjautumistilanne ennen hyväksymistä. Jos vahvistuspyyntö ilmestyy ilman, että olet juuri yrittänyt kirjautua, sen hylkääminen on turvallisempi ratkaisu kuin hyväksyminen kiireessä. Tämä pieni rutiini tekee sovelluksesta enemmän kuin automaattisen napin: se antaa käyttäjälle tilaisuuden huomata epäilyttävän kirjautumisyrityksen.

Toinen konkreettinen hyöty tulee matkustamisesta tai tilanteista, joissa tekstiviestin vastaanottaminen ei ole kätevää. Sovellukseen perustuva vahvistus voi olla käyttökelpoisempi kuin puhelinverkkoon sidottu viesti, mutta tämä ei tarkoita, että jokainen kirjautuminen onnistuisi kaikissa oloissa. Puhelimen saatavuus ja tilin asetukset ratkaisevat edelleen. Siksi pitäisin tärkeän tilin palautusvaihtoehdot kunnossa enkä luottaisi siihen, että yksi puhelin ratkaisee kaiken.

Arvio ja tuotteen kehityskaari

Microsoft Authenticator julkaistiin 13.1.2015, ja nykyinen versionumero on 6.2609.6214. Sovelluksen pitkä elinkaari kertoo, että kyse ei ole uudesta kokeilusta, mutta pelkkä versionumero ei vielä kerro, mitä yksittäisessä päivityksessä on muuttunut tai miten muutos näkyy omassa käytössä. Siksi arvioin sitä ennen kaikkea nykyisen tehtävänsä kautta: se tarjoaa tavan vahvistaa kirjautumisia puhelimella ja vähentää salasanoihin yksin nojaamista.

Suosio on huomattava: sovelluksella on yli 100 miljoonaa asennusta, ja sen keskiarvo on 4,7 noin 2,8 miljoonasta arviosta. Nämä luvut kertovat laajasta käytöstä, eivät siitä, että sovellus sopisi automaattisesti jokaiselle tai että jokainen kirjautumistilanne olisi kitkaton. Minulle olennaisempi mittari on, helpottaako se juuri niiden tilien kirjautumista, joita käytän. Jos suurin osa omasta arjesta pyörii Microsoft-tilien ympärillä, vastaus on usein kyllä.

Arjen muutos näkyy parhaiten uudella laitteella. Kuvitellaan, että avaan työtilin kannettavalla tietokoneella kotona ja puhelin on pöydällä vieressä. Kirjoitan tunnukseni, tarkistan puhelimesta kirjautumispyynnön ja hyväksyn sen vasta, kun tiedän itse käynnistäneeni kirjautumisen. Tämä on sujuvampaa kuin koodin etsiminen viestiketjusta, mutta samalla se muistuttaa, että puhelimesta tulee osa kirjautumisen ketjua. Jos se on toisessa huoneessa tai sen akku on tyhjä, mukavuus katoaa nopeasti.

Mitä se muuttaa olemassa oleville käyttäjille

Jos sinulla on jo Authenticator käytössä, päivitysten tärkein vaikutus kannattaa arvioida sen mukaan, muuttuuko oma kirjautumisrutiinisi. En tekisi varmaa oletusta uusista ominaisuuksista pelkän versionumeron perusteella. Käytännössä käyttäjän kannattaa tarkistaa sovelluksen ja tilin asetukset silloin, kun kirjautumistapa tai puhelin vaihtuu, eikä vasta siinä vaiheessa, kun sisäänpääsy on kiireellinen.

Puhelimen vaihto on hyvä esimerkki tilanteesta, jossa ennakointi säästää hermoja. Ennen vanhan laitteen tyhjentämistä varmistaisin, että tärkeille tileille on toimiva palautumistapa ja että uusi laite on lisätty tilien ohjeiden mukaisesti. Tunnistautumissovelluksen tarkoitus on suojata pääsyä, joten sen siirtämistä ei kannata käsitellä aivan kuten tavallisen muistiinpanosovelluksen vaihtoa. Jokaisen tilin palautusmenettely voi olla erilainen.

Työtilin käyttäjän kannattaa lisäksi huomioida, että organisaatio voi määrittää, millä tavoilla kirjautuminen vahvistetaan. Jos sovellus pyytää hyväksyntää tavalla, joka poikkeaa omasta odotuksesta, kyse ei välttämättä ole sovelluksen viasta; työpaikan kirjautumisasetukset voivat vaikuttaa kokemukseen. Tässä tilanteessa on järkevämpää tarkistaa asia organisaation ohjeista kuin poistaa sovellus tai yrittää kiertää vahvistus.

Minusta kiinnostava trade-off on se, että kirjautuminen voi nopeutua mutta samalla puhelimen rooli kasvaa. Tämä tuntuu hyvältä niin kauan kuin laite on saatavilla, sovellus toimii ja käyttäjä tunnistaa hyväksyttävän pyynnön. Jos puhelin katoaa, vahingoittuu tai jää kotiin, lisäsuoja voi muuttua myös lisäesteeksi. Siksi helppous ja varautuminen kuuluvat tässä samaan keskusteluun.

Rajoitukset ja vaihtoehdot

Authenticator ei ole salasananhallinta eikä se itsessään tee heikosta salasanasta vahvaa. Se auttaa lisäämään kirjautumiseen toisen vaiheen, mutta tilien turvallisuus riippuu yhä siitä, miten salasanat ja palautuskeinot on hoidettu. Jos etsit paikkaa salasanojen tallentamiseen tai niiden luomiseen, tarvitset siihen erillisen työkalun. Näiden tehtävien sekoittaminen voi johtaa siihen, että käyttäjä olettaa sovelluksen ratkaisevan enemmän kuin se ratkaisee.

Vertailussa tekstiviestivahvistukseen Authenticator voi olla arjessa nopeampi ja vähemmän riippuvainen viestin saapumisesta. Vertailussa fyysiseen turva-avaimeen se taas ei ole sama asia: erillinen avain voi olla parempi vaihtoehto ihmiselle, joka haluaa kirjautumisen vahvistamiseen fyysisen välineen tai jonka organisaatio suosittelee sellaista. Myös muiden tunnistautumissovellusten käyttö voi olla järkevää, jos tilit ovat hajallaan eri palveluissa ja haluat pitää ne yhden palveluntarjoajan ekosysteemistä erillään. Valinta riippuu siitä, mitä palvelut tukevat ja millaista hallintaa itse arvostat.

En suosittelisi tätä ensisijaiseksi ratkaisuksi ihmiselle, joka ei halua käyttää puhelinta kirjautumisen yhteydessä tai jonka työpaikka edellyttää muuta vahvistustapaa. Se ei myöskään sovi käyttäjälle, joka haluaa säilyttää kaiken tunnistautumisen yhdellä laitteella ilman varasuunnitelmaa. Jos puhelin ei ole luotettavasti käytettävissä, kirjautumisen sujuvuus voi kärsiä juuri silloin, kun tilille pitäisi päästä nopeasti.

Yksi käytännöllinen tapa vähentää yllätyksiä on testata tilin palautuspolku silloin, kun pääsy on vielä kunnossa. En tarkoita, että kirjautumista pitäisi kokeilla huolimattomasti tai poistaa toimivia asetuksia, vaan että tilin omat ohjeet ja varavaihtoehdot kannattaa selvittää etukäteen. Tällainen tarkistus on erityisen tärkeä ennen puhelimen vaihtoa, työpaikan vaihtumista tai pitkää matkaa.

Mitä käyttäjän kannattaa seurata jatkossa

Uusien versioiden kohdalla seuraisin ennen kaikkea sitä, muuttuvatko kirjautumispyynnöt, tilien hallinta tai laitteen vaihtamiseen liittyvät vaiheet omassa käytössä. En lähtisi päättelemään muutosten sisältöä versionumerosta. Päivityksen jälkeen voi olla hyödyllistä varmistaa, että ilmoitukset näkyvät odotetusti ja että pystyt edelleen tunnistamaan, milloin kirjautumispyyntö liittyy omaan toimintaasi.

Jos käytät sovellusta työtilillä, tarkista myös organisaation ajantasaiset kirjautumisohjeet. Sovelluksen toimintatavan ja yrityksen käytäntöjen yhteensopivuus on tärkeämpää kuin se, että kaikki asetukset näyttävät samoilta kuin toisella käyttäjällä. Kotikäyttäjän kannattaa puolestaan miettiä, mitkä tilit ovat niin tärkeitä, että niiden palautusvaihtoehdot pitää tarkistaa ensimmäisenä.

Lopulta Microsoft Authenticator on mielestäni järkevä valinta, jos haluat vahvistaa erityisesti Microsoft-tilien kirjautumista puhelimella ja olet valmis pitämään laitteen osana tietoturvarutiiniasi. Se tekee monesta kirjautumisesta suoraviivaisemman, mutta ei poista tarvetta harkita pyyntöjä, huolehtia salasanoista tai varautua laitteen vaihtumiseen. Jos nämä asiat ovat sinulle hyväksyttävä osa arkea, sovellus voi olla hyödyllinen ja melko vaivaton lisä. Jos taas et halua sitoa tunnistautumista puhelimeen, tekstiviesti, organisaation määräämä menetelmä tai erillinen turva-avain voi sopia paremmin.

Microsoft Authenticator Usein kysytyt kysymykset