Microsoft Authenticator

Analyysin teki Appwesome

Unohtunut salasana pysäyttää usein juuri silloin, kun kirjautumista tarvitsisi eniten: kesken työpäivän, uuden laitteen käyttöönotossa tai kiireessä, kun palvelu pyytää vielä erillistä vahvistusta. Minulle Microsoft Authenticator on hyödyllisimmillään silloin, kun se vähentää tätä säätöä ja tekee tilien suojaamisesta rutiinin. Se ei poista kaikkia kirjautumisen vaiheita, mutta oikein käytettynä se voi korvata osan salasanan naputtelusta nopeammalla vahvistuksella.

Kun kirjautuminen ei saa jäädä salasanan varaan

Salasana on usein samaan aikaan välttämätön ja hankala: sen pitää olla vaikeasti arvattava, mutta sitä ei pitäisi käyttää kaikkialla samalla tavalla. Tunnistautumissovellus tuo kirjautumiseen toisen tarkistuksen, joten pelkkä salasanan paljastuminen ei välttämättä riitä tilille pääsyyn. Tämä on käytännöllinen lisäsuoja etenkin sähköpostissa, työtilissä ja muissa tileissä, joiden kautta voi palauttaa pääsyn moniin muihin palveluihin.

Microsoft Authenticator on Microsoft Corporationin yrityskäyttöön sijoittuva sovellus, mutta sen käyttö ei rajoitu vain työpaikan tileihin. Se sopii myös henkilökohtaisille tunnuksille ja useille muille palveluille. Sovellus on ilmainen, sen ikäluokitus on PEGI 3, ja sen Android-julkaisu on peräisin 13. tammikuuta 2015. Nykyinen versio on 6.2604.2550, ja se edellyttää Android 8.0:aa tai uudempaa. Laaja käyttäjäkunta näkyy myös siinä, että sovelluksella on yli 100 miljoonaa asennusta; sen keskiarvo on 4,7 noin 2,6 miljoonasta arviosta. Nämä luvut eivät yksin takaa, että sovellus sopii juuri sinun kirjautumistapaasi, mutta ne kertovat, ettei kyse ole pienestä tai kokeellisesta työkalusta.

Ensimmäinen hyödyllinen käyttöönotto

Asennuksen jälkeen tärkein tehtävä ei ole lisätä kaikkea kerralla, vaan aloittaa tileistä, joiden menettäminen aiheuttaisi eniten vaivaa. Lisäisin ensin sähköpostin ja tärkeimmän työ- tai Microsoft-tilin, ja vasta sitten vähemmän keskeiset palvelut. Näin huomaat rauhassa, miten hyväksyntäpyyntö tai muu lisävahvistus toimii, ennen kuin olet riippuvainen sovelluksesta kiireisessä tilanteessa.

Tilin lisääminen ja kaksivaiheisen tunnistautumisen käyttöönotto tehdään yleensä myös kyseisen palvelun omissa suojausasetuksissa. Sovelluksen asentaminen ei itsessään suojaa kaikkia tilejä automaattisesti: jokainen tili täytyy ottaa käyttöön erikseen palvelun ohjeita seuraten. Tämä on helppo kohta ymmärtää väärin. Kun lisäät uuden tunnuksen, varmista palvelun omalta kirjautumissivulta, että vahvistus todella on käytössä, ja kokeile kirjautumista ennen kuin suljet asetukset.

Pidän järkevänä tehdä tämä vaihe silloin, kun vanha laite ja tilit ovat vielä käytettävissä. Jos tunnistautuminen siirretään vasta puhelimen rikkouduttua, tilin palautus voi olla työläämpi kuin tavallinen kirjautuminen. Säilytä siis kunkin palvelun tarjoamat palautusvaihtoehdot ja varakoodit turvallisesti, jos palvelu niitä tarjoaa. Authenticator auttaa päivittäisissä vahvistuksissa, mutta se ei korvaa jokaisen palvelun omaa palautumismenettelyä.

Arjen tilanteet, joissa vahvistus säästää aikaa

Tyypillisessä arkipäivän tilanteessa avaan selaimessa työtilin uudella tietokoneella. Syötän tunnukseni, tarkistan puhelimesta kirjautumispyynnön ja hyväksyn sen, jos tiedot vastaavat omaa kirjautumisyritystäni. Tällainen työnkulku on mukavampi kuin erillisen tekstiviestikoodin odottaminen ja kirjoittaminen, kun palvelu tarjoaa sovelluspohjaisen hyväksynnän. Se ei silti ole täysin näkymätön vaihe: puhelimen pitää olla saatavilla, ja pyynnön tiedot täytyy tarkistaa ennen hyväksymistä.

Toinen hyvä käyttötapaus on harvemmin käytetty tili, jonka salasanaa et halua pitää mielessä tai käyttää uudelleen. Kun kirjautuminen tulee vastaan kuukausien tauon jälkeen, lisävahvistus on hyödyllinen turvaverkko. Etenkin tärkeissä tileissä pyrin siihen, että suojaus ei nojaa yhteen muistettavaan salaisuuteen. Sovellus voi tällöin olla osa laajempaa tapaa pitää tilit erillään ja vaikeuttaa väärinkäyttöä.

Työtilien kohdalla käytäntö voi kuitenkin riippua organisaation asetuksista. Työnantaja saattaa määrittää, miten kirjautumiset vahvistetaan, joten henkilökohtaisia oletuksia ei kannata siirtää työtilille. Jos kirjautumispyyntö näyttää oudolta tai et itse yrittänyt kirjautua, älä hyväksy sitä vain päästäksesi ilmoituksesta eroon. Juuri tässä on tunnistautumissovelluksen tärkeä mutta helposti ohitettu tehtävä: se tekee pyynnöstä näkyvän ja antaa mahdollisuuden pysäyttää epäilyttävä kirjautuminen.

Mitä kitkaa sovellus poistaa – ja mitä se ei poista

Authenticator vähentää tarvetta kirjoittaa koodeja ja voi tehdä Microsoft-tilille kirjautumisesta sujuvampaa, kun tili tukee sovelluksen tarjoamaa vahvistusta. Kun palvelu pyytää vahvistuksen, puhelimesta tulee käytännössä kirjautumisen toinen osa. Ajan säästö syntyy toistuvista pienistä helpotuksista, ei siitä, että jokainen kirjautuminen muuttuisi yhden napautuksen tapahtumaksi.

Vertailussa tekstiviestivahvistukseen sovellus voi tuntua suoremmalta, sillä koodia ei tarvitse siirtää viestistä kirjautumisruutuun. Toisaalta tekstiviesti voi olla sopivampi varareitti silloin, kun sovellusta ei ole vielä otettu käyttöön tai puhelin ei ole käytettävissä. Tunnistautumiskoodien näyttäminen sovelluksessa ja kirjautumispyynnön hyväksyminen ovat myös eri toimintatapoja; se, kumpi tulee vastaan, riippuu tilistä ja palvelun kirjautumisesta.

Salasanamanageriin verrattuna Authenticatorin vahvuus on tunnistautumisen lisävaihe, ei kaikkien salasanojen keskittäminen yhteen paikkaan. Jos ensisijainen tarpeesi on luoda, tallentaa ja täyttää salasanoja eri laitteilla, erillinen salasanamanageri voi olla parempi päätyökalu. Minusta nämä eivät ole automaattisesti vaihtoehtoja toisilleen: vahva ja yksilöllinen salasana sekä erillinen kirjautumisvahvistus täydentävät toisiaan, kun taas pelkkä tunnistautumissovellus ei ratkaise heikkojen tai uudelleenkäytettyjen salasanojen ongelmaa.

Yksi käytännöllinen tapa vähentää väärän hyväksynnän riskiä on pysähtyä hetkeksi ennen napautusta: olinko juuri itse kirjautumassa, ja vastaako pyyntö odotustani? Kiireessä ilmoituksen hyväksyminen automaattisesti kumoaa osan lisäsuojan tarkoituksesta. Sovellus tekee vahvistuksesta helpomman, mutta käyttäjän harkinta on edelleen osa suojausta.

Kenelle se sopii, ja milloin valitsisin toisin

Suosittelisin sovellusta ihmiselle, joka kirjautuu säännöllisesti Microsoftin palveluihin tai haluaa käyttää samaa tunnistautumisvälinettä useiden palvelujen kanssa. Se on erityisen järkevä vaihtoehto, jos työssä vaihdetaan laitteita tai sähköpostiin kirjaudutaan eri selaimista. Myös peruskäyttäjä hyötyy siitä, kun tärkeän tilin suojaus halutaan hoitaa ilman, että jokainen kirjautumisyritys nojaa pelkkään salasanaan.

Se ei ole yhtä sopiva käyttäjälle, joka ei halua käyttää puhelinta kirjautumisen yhteydessä tai tarvitsee ehdottomasti toimivan tavan kirjautua ilman verkkoyhteyttä ja varalaitetta. Tilanteet vaihtelevat palveluittain, joten en rakentaisi kaikkien tilien käyttöä yhden puhelimen varaan. Ennen käyttöönottoa kannattaa selvittää, miten tärkeimmät palvelut palautetaan, jos laite katoaa, ja pitää palautustiedot erillään itse puhelimesta.

Jos käytät jo toista tunnistautumissovellusta ja se toimii kaikkien tärkeiden tiliesi kanssa, vaihto ei välttämättä tuo merkittävää hyötyä. Olennaista on ottaa käyttöön luotettava lisävahvistus ja ymmärtää palautuspolku, ei valita sovellusta pelkän nimen perusteella. Microsoft Authenticator on vahva valinta etenkin Microsoft-tilien ympärillä, mutta organisaatiosi vaatimukset ja omat laitteesi ratkaisevat, onko se sinulle käytännössä kätevin.

Luotettavuus, vaihtotilanteet ja oma arvio

Minulle luotettavuus tarkoittaa myös sitä, että tiedän mitä teen, jos puhelin vaihtuu tai katoaa. Tunnistautumissovellusta ei kannata pitää ainoana reittinä tärkeisiin tileihin. Tarkista palvelukohtaiset palautuskeinot etukäteen ja pidä käytettävissä oleva varalaite tai muu palvelun hyväksymä kirjautumistapa mielessä. Uudelle puhelimelle siirtyminen kannattaa tehdä hallitusti, kun vanha laite toimii, eikä vasta silloin kun kirjautuminen on jo lukossa.

Toinen huomio liittyy ilmoituksiin. Jos hyväksyntäpyyntöjä tulee odottamatta, se ei ole harmiton häiriö, jonka voi kuitata rutiinilla. Hylkää pyyntö, jota et tunnista, ja tarkista kyseisen tilin suojaus palvelusta. Sovelluksen hyöty riippuu osittain siitä, että ilmoituksia ei opi hyväksymään niitä lukematta. Tämä on pieni arkinen tapa, mutta juuri sellainen, joka erottaa aidon lisäsuojan pelkästä lisäaskeleesta.

Microsoft Corporationin sovellus on ilmainen ja laajasti käytetty yritys- ja henkilökohtaisten tilien tunnistautumisväline. Sen arvo ei silti ole sama kaikille: Microsoft-ympäristössä elävälle se voi poistaa paljon toistuvaa kirjautumiskitkaa, kun taas salasanojen hallintaa ensisijaisesti tarvitseva hyötyy enemmän omasta salasanamanageristaan. Asennusmäärät ja käyttäjäarviot kertovat suosiosta, mutta käytännön päätöksen tekisin sen perusteella, tukevatko tärkeimmät tilisi sovellusta ja sopiiko puhelimen käyttö kirjautumistapaasi.

Turvallisempi rutiini ilman turhaa säätöä

Jos olet koskaan kamppaillut unohtaessasi salasanoja tai yrittänyt kirjautua turvallisesti eri tileille, niin Microsoft Authenticator voi olla juuri se, mitä tarvitset. Asensin tämän sovelluksen omalle laitteelleni ja pääsin kokeilemaan, miten se oikeasti toimii arjessa. Tässä kokemuksiani ja havaintojani siitä, miten tämä sovellus voi tehdä elämästäsi hieman helpompaa.

Mikä on Microsoft Authenticator?

Microsoft Authenticator on monivaiheisen tunnistautumisen sovellus, joka lisää ylimääräisen turvakerroksen tiliesi suojaamiseen. Tämä tarkoittaa, että vaikka joku saisi käsiinsä salasanasi, he eivät pääse kirjautumaan ilman lisävahvistusta. Sovellus tukee useita palveluja, mikä tekee siitä varsin monipuolisen työkalun.

Helppokäyttöisyys ja asennus

Ensimmäinen asia, jonka huomasin, oli sovelluksen helppokäyttöisyys. Asennus oli nopeaa ja vaivatonta. Kun olin ladannut sovelluksen, se opasti minut selkeästi vaihe vaiheelta, miten lisätä tilejä ja aktivoida kaksivaiheinen tunnistautuminen. Käyttöliittymä on intuitiivinen, joten vaikka et olisikaan teknoguru, saat kaiken nopeasti hallintaan.

Monipuoliset ominaisuudet

Sovelluksen paras puoli on sen tarjoamat monipuoliset ominaisuudet. Kaksivaiheinen tunnistautuminen on tärkein, mutta sovellus tarjoaa myös mahdollisuuden tallentaa salasanat turvallisesti. Tämä tarkoittaa, että voit käyttää Authenticatoria myös salasanamanagerina. Lisäksi se tukee biometrisiä tunnisteita, kuten sormenjälkeä ja kasvojentunnistusta, mikä lisää käytön mukavuutta ja turvallisuutta.

Integrointi ja yhteensopivuus

Yksi syy, miksi tämä sovellus erottuu joukosta, on sen laaja yhteensopivuus. Se integroituu saumattomasti useiden eri palvelujen ja alustojen kanssa. Voit käyttää sitä niin Microsoftin omien palvelujen kuin esimerkiksi Googlen tai Facebookin kanssa. Tämä yhdistettävyys tekee siitä kätevän valinnan, jos sinulla on paljon erilaisia tilejä hallittavana.

Käyttäjäkokemukseni

Olen nyt käyttänyt Microsoft Authenticatoria muutaman viikon ajan, ja se on todella tehnyt elämästäni yksinkertaisempaa. Ei enää salasanojen unohtamista tai turhautumista, kun yrität kirjautua sisään. Sovellus on toiminut vakaasti, eikä minulla ole ollut mitään teknisiä ongelmia. Toki, jos et ole tottunut kaksivaiheiseen tunnistautumiseen, se voi aluksi tuntua lisäaskeleelta, mutta nopeasti siitä tulee luonnollinen osa kirjautumisprosessia.

Lopulliset ajatukset

Kaiken kaikkiaan voin suositella tätä sovellusta kenelle tahansa, joka etsii turvallista ja helppokäyttöistä ratkaisua tilien suojaamiseen. Se on erityisen hyödyllinen, jos käytät useita eri palveluja, ja haluat pitää tilisi turvassa ilman, että sinun tarvitsee muistaa kymmeniä erilaisia salasanoja. Tämä sovellus on loistava esimerkki siitä, miten teknologia voi tehdä arjesta turvallisempaa ja helpompaa.