Google Authenticator

Analysoinut Appwesome

Kun sähköposti, pilvitallennus tai jokin muu tärkeä verkkopalvelu pyytää kirjautumisessa lisävahvistusta, puhelimessa oleva koodisovellus voi olla kätevä ratkaisu. Olen käyttänyt Google Authenticator -sovellusta juuri tällaisissa tilanteissa: se kokoaa useiden palveluiden kertakäyttökoodit yhteen paikkaan, eikä kirjautuminen ole riippuvainen tekstiviestin saapumisesta. Se ei kuitenkaan poista tarvetta huolehtia tilien palautuskeinoista tai puhelimen turvallisuudesta, joten pidän sitä yhtenä osana laajempaa tietoturvaa, en taikaratkaisuna.

Maksuton työkalu, jonka hyöty riippuu omista tileistä

Kyseessä on Googlen maksuton työkalusovellus, jonka kehittäjä on Google LLC. Ennen kaikkea se tuottaa vahvistuskoodeja palveluille, jotka tukevat sovelluspohjaista kaksivaiheista tunnistautumista. Maksuttomuus tekee kokeilemisesta helppoa: erillistä ostosta ei tarvitse punnita, vaan varsinainen kysymys on, ovatko koodeista saatava lisäsuoja ja niiden hallintaan liittyvä vaiva sinulle sopiva yhdistelmä.

Google Authenticatorilla on 4,4 tähden keskiarvo 656 tuhannen arvion perusteella, ja sovelluksella on yli 100 miljoonaa asennusta. Luvut kertovat laajasta käytöstä, mutta eivät yksin ratkaise sitä, kannattaako sovellus ottaa käyttöön. Minusta olennaisempaa on, että sinulla on tilejä, joihin pääsee käsiksi salasanalla ja erillisellä vaihtuvalla koodilla, sekä tapa pitää nämä kirjautumisvälineet tallessa myös puhelimen vaihtuessa tai kadotessa.

Mitä Google Authenticator tekee kirjautumisessa?

Google Authenticator on sovellus, joka luo kertakäyttöisiä koodeja kaksivaiheista todennusta varten. Sen avulla voit lisätä ylimääräisen turvakerroksen verkkotileillesi, mikä on erityisen tärkeää, kun tietoturva on nykyään isossa roolissa. Sovellus on saatavilla sekä Android- että iOS-laitteille, joten se on helposti kaikkien ulottuvilla.

Käyttöönotto ja ominaisuudet

Käyttöönotto on yksinkertaista. Lataa sovellus sovelluskaupasta, ja voit aloittaa heti. Kun avaat sovelluksen ensimmäistä kertaa, sinua opastetaan lisäämään tilejä. Voit lisätä tilejä joko skannaamalla QR-koodin tai syöttämällä avaimen manuaalisesti. Helppoa kuin mikä!

Kun olet lisännyt tilin, Google Authenticator luo kuuden numeron koodin, joka vaihtuu 30 sekunnin välein. Tämä tarkoittaa, että vaikka joku yrittäisi varastaa salasanasi, he eivät pääse tiliisi ilman tätä ainutlaatuista koodia. Tämän ansiosta voit tuntea olosi turvallisemmaksi.

Arjen kirjautumiset ja pieni käyttövinkki

Kuvittele, että olet kirjautumassa sähköpostiisi uudelta tietokoneelta juuri ennen etäkokousta. Salasana menee läpi, mutta palvelu pyytää vielä vahvistuskoodia. Avaa sovellus puhelimesta, etsi oikea palvelu ja syötä sen kohdalla näkyvä ajantasainen koodi. Käytännössä tämä on sovelluksen tärkein hyöty: lisävaihe on nopea, kun tiedät, minkä tilin koodia tarvitset.

Jos tallennat koodeja useille tileille, nimeä ne mahdollisimman tunnistettavasti jo lisäysvaiheessa. Pelkkä palvelun logo tai lyhyt nimi voi myöhemmin olla epäselvä, jos sinulla on esimerkiksi useampi saman palvelun tili. Ennen kirjautumista tarkista myös, että valitset juuri oikean tilin koodin. Tämä pieni tapa ehkäisee turhaa edestakaista vaihtelua kirjautumisruudun ja sovelluksen välillä.

Koodin lyhyt voimassaoloaika voi tuntua kiireiseltä, mutta tavallisesti koko numeroa ei tarvitse naputella viimeisellä sekunnilla. Jos koodi ehtii vaihtua kesken syöttämisen ja palvelu hylkää sen, odota seuraavaa koodia ja yritä uudelleen. Älä kuitenkaan jaa koodia kenellekään, joka ottaa sinuun yhteyttä ja pyytää sitä: oikea kirjautumiskoodi on tarkoitettu sinun tekemääsi kirjautumiseen, eikä sen luovuttaminen toiselle vahvista henkilöllisyyttäsi turvallisesti.

Käytettävyys ja käyttäjäkokemus

Yksi asia, jonka huomasin heti, on sovelluksen yksinkertainen ja selkeä käyttöliittymä. Ei turhia krumeluureja tai monimutkaisia valikoita. Koodien tarkistaminen ja hallinta on helppoa, ja se tekee sovelluksen käytöstä miellyttävää, vaikka et olisi teknisesti orientoitunut.

Toinen hieno ominaisuus on offline-toiminto. Sinun ei tarvitse olla yhteydessä internetiin, jotta sovellus toimisi. Tämä on erityisen kätevää, kun olet matkalla tai alueella, jossa verkko on heikko.

Offline-käyttö ei silti tarkoita, että koko kirjautuminen onnistuisi ilman verkkoyhteyttä: itse palveluun kirjautuminen tarvitsee yleensä yhteyden, mutta koodin voi tarkistaa sovelluksesta ilman, että puhelin pääsee verkkoon. Tällä erolla on merkitystä esimerkiksi lentomatkalla tai ulkomailla, jos mobiilidata ei ole käytettävissä. Koodi ei myöskään korvaa salasanaa, vaan täydentää sitä palvelun kirjautumisessa.

Turvallisuus, puhelimen vaihto ja palautuminen

Vaikka Google Authenticator tekee erinomaista työtä suojatessaan tilejäsi, on hyvä olla tietoinen siitä, että jos kadotat puhelimesi tai vaihdat laitetta, sinun on varmistettava, että tilit siirtyvät uuteen laitteeseen. Tämä voi vaatia hieman ennakointia, mutta se on ehdottomasti sen arvoista.

Tämä on tärkein kohta, jonka itse hoitaisin ennen kuin lisäisin sovellukseen kaikki keskeiset tilini. Ota kunkin palvelun tarjoamat palautuskoodit talteen turvalliseen paikkaan ja tarkista, miten kyseinen palvelu neuvoo palauttamaan pääsyn, jos puhelin ei ole käytettävissä. Palautusmenettelyt eivät ole kaikilla palveluilla samanlaisia, joten yhden tilin ohjeisiin luottaminen ei riitä muiden kohdalla. Älä jätä tätä myöhemmäksi: kaksivaiheisen suojauksen hyöty ei tunnu suurelta, jos menetät itse pääsyn tiliisi laitteen rikkoutuessa.

Uuteen puhelimeen siirtyessä älä tyhjennä vanhaa laitetta ennen kuin olet varmistanut, että tilien koodit toimivat uudesta puhelimesta. Testaa siirto palvelu kerrallaan ja pidä kirjautumisessa tarvittavat varakeinot saatavilla. Tämä on hieman vaivalloisempi vaihe kuin pelkkä sovelluksen asentaminen, mutta siitä tulee hallittava, kun tekee sen rauhassa eikä vasta tilanteessa, jossa vanha puhelin on jo poissa käytöstä.

Koodisovellus suojaa ennen kaikkea siltä, että pelkkä varastettu tai arvattu salasana riittäisi kirjautumiseen. Se ei kuitenkaan pysäytä jokaista huijausta eikä auta, jos käyttäjä antaa koodin huijarille itse. Siksi suhtaudun vahvistuspyyntöihin samalla tarkkuudella kuin salasanoihin: aloitan kirjautumisen itse, tarkistan palvelun ja pidän koodin omana tietonani. Jos palvelu tarjoaa kirjautumiseen turvallisemman tai sinulle sopivamman vahvistustavan, sitä kannattaa arvioida erikseen.

Miten se vertautuu muihin vahvistustapoihin?

Sovelluksen etu tekstiviestikoodeihin verrattuna on käytännöllinen: koodit löytyvät sovelluksesta ilman viestin odottamista, ja ne toimivat myös silloin, kun puhelimessa ei ole verkkoyhteyttä. Tekstiviesti voi silti olla joillekin helpompi, etenkin jos he eivät halua asentaa erillistä sovellusta tai tarvitsevat yksinkertaisen aloitustavan. Minä valitsisin koodisovelluksen tileille, joihin kirjaudun säännöllisesti ja joiden lisäsuojauksen haluan olevan riippumaton viestin saapumisesta.

Vertailussa muihin tunnistussovelluksiin Google Authenticatorin vahvuus on sen suoraviivaisuus. Se sopii hyvin, jos haluat koodit ilman salasanojen hallintaohjelman laajempaa kokonaisuutta. Toisaalta, jos haluat hoitaa salasanat ja vahvistamisen yhdessä paikassa tai käyttää useita laitteita saumattomasti, erillinen salasanojen hallintaohjelma tai palvelun tarjoama kirjautumisavain voi sopia paremmin. Tällöin kannattaa punnita helppoutta ja sitä, mitä tapahtuisi, jos menettäisit pääsyn kyseiseen sovellukseen tai laitteeseen.

Valinta ei siis ole vain sovellusten välinen kilpailu. Tekstiviesti, erillinen koodisovellus ja kirjautumisavain ratkaisevat saman kirjautumisongelman eri tavoin, ja eri palvelut tarjoavat eri vaihtoehtoja. Jos haluat aloittaa helposti ilman maksullista ostosta, tämä on järkevä tapa tutustua koodeihin. Jos taas tarvitset keskitettyä hallintaa useille laitteille tai et halua sitoa pääsyä puhelimeen, tarkista ensin muiden vaihtoehtojen palautumis- ja synkronointitapa sen sijaan, että olettaisit kaikkien toimivan samalla tavalla.

Yhteensopivuus ja kenelle sovellus sopii

Sovellus on yhteensopiva monien eri palveluiden kanssa, mikä tekee siitä monipuolisen työkalun. Ei vain Google-tilit, vaan myös monet muut palvelut, kuten Facebook, Dropbox ja monet muut, tukevat tätä todennustapaa.

Ennen kuin otat kaksivaiheisen todennuksen käyttöön, tarkista kyseisen palvelun tiliasetuksista, että se hyväksyy sovelluksen tuottamat koodit. Kaikki palvelut eivät tarjoa täsmälleen samoja vahvistustapoja, eikä sovelluksen asentaminen yksin lisää suojaa tileihin, joita et ole liittänyt siihen. Tämän vuoksi järkevä aloitus on valita yksi tärkeä tili, ottaa lisävahvistus käyttöön palvelun ohjeiden mukaan ja varmistaa kirjautuminen ennen kuin jatkat seuraaviin.

Google Authenticator sopii erityisesti ihmiselle, jolla on useita koodivahvistusta tukevia tilejä ja joka haluaa pitää kirjautumisvaiheen erillään salasanoista. Se on myös luonteva valinta, jos verkkoyhteys on usein epävakaa mutta puhelin kulkee mukana. Sovelluksen ikäraja on PEGI 3, ja sen laaja suosio voi tehdä siitä tutun tuntuisen valinnan, mutta ikäluokitus tai asennusten määrä ei korvaa omien palautuskeinojen suunnittelua.

Jättäisin sen väliin, jos et halua huolehtia koodien siirtämisestä puhelimen vaihtuessa tai jos laitteesi on usein poissa käytöstä juuri silloin, kun kirjaudut. Se ei myöskään ole paras ratkaisu henkilölle, joka odottaa sovelluksen muistavan salasanat, palauttavan tilit automaattisesti tai hoitavan kaikki palveluiden kirjautumisvaatimukset puolestaan. Jos tällaiset tarpeet ovat keskeisiä, palveluntarjoajan oma vahvistustapa tai erillinen salasanojen hallintaratkaisu voi olla käytännöllisempi.

Kannattaako se ottaa käyttöön?

Google LLC:n sovellus kuuluu työkaluihin, joilla on selkeä ja rajattu tehtävä: se helpottaa vaihtuvien vahvistuskoodien käyttöä. Maksuttomana sitä on helppo kokeilla, ja se voi tuoda selvästi hyödyllisen lisävaiheen tileille, joissa salasana yksin tuntuu liian heikolta suojalta. Sen arvo syntyy kuitenkin vasta siitä, että otat sen käyttöön oikeilla tileillä, tunnistat koodit ja pidät varasuunnitelman tallessa.

Google Authenticator on julkaistu 21.3.2012, ja siitä on kasvanut laajasti käytetty vaihtoehto koodipohjaiseen vahvistamiseen. Minun suositukseni on aloittaa tärkeästä tilistä, testata kirjautuminen huolellisesti ja vasta sitten lisätä muita tilejä. Näin pääset näkemään, sopiiko toimintatapa omaan arkeesi, ilman että kasaat kaikki koodisi sovellukseen ennen palautumisen selvittämistä.

Yhteenveto

Kaiken kaikkiaan Google Authenticator on loistava valinta kaikille, jotka haluavat parantaa verkkoturvallisuuttaan. Sen yksinkertaisuus, käytettävyys ja monipuolisuus tekevät siitä erinomaisen työkalun. Jos et vielä käytä kaksivaiheista todennusta, suosittelen lämpimästi kokeilemaan. Se on pieni vaiva, joka voi säästää sinulta suuria ongelmia tulevaisuudessa.