Duo Mobile

Analyse af Mobexer

Det er sjældent selve adgangskoden, der gør det besværligt at logge ind. Det er det ekstra trin, når en tjeneste beder om en bekræftelse, og man skal finde den rigtige kode eller vente på en besked. Duo Mobile er lavet til netop den situation: appen hjælper med at bekræfte, at det faktisk er dig, der forsøger at få adgang. I min vurdering er dens største styrke ikke, at den gør sikkerhed usynlig, men at den gør den gentagne kontrol mere overskuelig.

Når login kræver et ekstra trin

Duo Mobile hører hjemme blandt sikkerhedsapps til arbejde og andre konti, hvor en adgangskode alene ikke er nok. Appen er udviklet af Cisco Systems, Inc. og er gratis. Den har en gennemsnitlig vurdering på 4,2 baseret på omkring 87.000 bedømmelser, mens mere end 50 millioner installationer vidner om, at mange bruger den som en del af deres loginrutine. Den aktuelle version er 4.122.0, og appen har været tilgængelig siden 3. maj 2011.

Det vigtige for en ny bruger er, at Duo Mobile ikke i sig selv giver adgang til en arbejdsplads eller en tjeneste. Den indgår i en opsætning, hvor den organisation eller tjeneste, du logger ind på, har valgt Duo til bekræftelse. Derfor er det ikke nødvendigvis nok at installere appen: du skal også følge den opsætning, som gælder for din konto. Det gør den mindre oplagt som en universel løsning, man bare tager i brug på eget initiativ, men mere relevant, når arbejdspladsen allerede bruger den.

Den forskel betyder også noget, når man sammenligner den med almindelige kodeapps. En generisk autentificeringsapp kan være et godt valg, hvis du selv vil samle engangskoder til tjenester, der understøtter den type login. Duo Mobile giver derimod mest mening, når din arbejdsgiver eller tjeneste specifikt benytter Duo. Vælg den ud fra loginmetoden, din konto kræver, ikke alene fordi du ønsker en ekstra sikkerhedsapp.

Den første opsætning afgør, hvor let hverdagen bliver

Mit råd er at sætte appen op, mens du stadig har adgang til den konto, den skal beskytte, og kan følge organisationens instruktioner. Gå roligt gennem tilmeldingen, og kontrollér, at telefonen er knyttet til den rigtige konto, før du afslutter. Det er en lille investering i starten, som kan spare frustration senere, især hvis næste login sker på en travl arbejdsdag og ikke derhjemme med god tid.

Et nyttigt, men let overset, greb er at tænke opsætningen som en del af din adgangsplan frem for som endnu en app, du bare installerer. Hvis telefonen bliver væk, skiftes ud eller ikke er ved hånden, kan det ekstra logintrin blive en reel hindring. Spørg derfor din arbejdsplads eller tjeneste, hvordan du skal håndtere sådan en situation, inden du får brug for hjælp. Det handler ikke om at forvente problemer, men om at vide, hvem der kan få dig videre, hvis bekræftelsen ikke er tilgængelig.

Det er også værd at skelne mellem at have appen installeret og at have den klar til brug. Hvis du allerede har adgang til kontoen, kan du planlægge et roligt tidspunkt til at gennemføre den konkrete tilmelding og derefter afprøve et almindeligt login. På den måde opdager du eventuel forvirring, mens du stadig kan vende tilbage til instruktionerne. Jeg ville ikke vente med første opsætning til det øjeblik, hvor en vigtig arbejdsopgave afhænger af et login.

På en almindelig arbejdsdag

Forestil dig, at du åbner en arbejdsrelateret tjeneste fra en ny browser eller logger ind igen efter en periode uden aktivitet. Du indtaster dine sædvanlige oplysninger, men adgang kræver også en kontrol via Duo. I den situation er appens værdi meget konkret: den ekstra bekræftelse bliver et fast trin i forløbet i stedet for en uventet besked, du skal lede efter. Når rutinen først sidder, kan det føles mere enkelt end at afbryde arbejdet for at finde en anden måde at bekræfte login på.

Det er især nyttigt for folk, der ofte skifter mellem arbejdsopgaver, tjenester eller enheder, men stadig skal følge organisationens sikkerhedskrav. I stedet for at opfatte kontrollen som et tilfældigt benspænd kan man indarbejde den i sin arbejdsgang: log ind, hav telefonen til rådighed, bekræft, og fortsæt. Det fjerner ikke selve kontroltrinnet, men gør det lettere at forudsige og dermed mindre forstyrrende.

En anden praktisk pointe er at have telefonen opladet og tilgængelig, når du forventer at logge ind. Det lyder banalt, men en bekræftelsesapp kan ikke hjælpe, hvis den enhed, du skal bruge til kontrollen, ligger i et andet rum eller er løbet tør for strøm. For personer, der ofte arbejder på en bærbar computer, kan det være nok at gøre telefonens placering til en fast del af arbejdspladsen. Det er en lille ændring, men den forebygger den klassiske situation, hvor sikkerhedstrinnet først bliver bemærket, når man allerede har travlt.

Hvad den fjerner – og hvad den ikke fjerner

Den tidsbesparelse, jeg ville forvente af Duo Mobile, handler først og fremmest om færre afbrydelser og mindre improvisation. Når arbejdskontoen kræver en ekstra kontrol, er det bedre at vide, hvor den skal ske, end at blive overrasket midt i en opgave. Appen gør altså ikke alle logins hurtigere i absolut forstand; den gør et påkrævet sikkerhedstrin lettere at indarbejde. Hvis du kun logger ind sjældent, vil fordelen være mindre mærkbar end for en person, der møder kontrollen løbende.

Der er samtidig en tydelig afvejning: du binder en del af loginoplevelsen til en telefon. Hvis den ikke er med, er afladet eller utilgængelig, kan det ekstra trin skabe mere friktion i stedet for mindre. Det er ikke et argument imod at bruge appen, men en grund til at kende organisationens procedure for problemer, før de opstår. Ved særligt vigtige konti bør du heller ikke antage, at en bekræftelsesapp alene løser alle sikkerhedsbehov; den er ét led i den adgangsordning, tjenesten har valgt.

Der er også en forskel mellem Duo Mobile og at modtage en engangskode via sms. Begge metoder kan føles som et ekstra trin, men valget er ofte bestemt af den tjeneste, du bruger, og ikke kun af din personlige præference. Hvis din konto er sat op med Duo, giver det sjældent mening at installere en anden kodeapp i håb om, at den kan erstatte den krævede kontrol. Omvendt er Duo Mobile ikke nødvendigvis det bedste valg, hvis du søger én selvvalgt app til alle dine private konti og de tjenester bruger en anden autentificeringsmetode.

Hvem bør bruge den?

Jeg vil især anbefale Duo Mobile til dig, der har fået besked om, at din arbejdsplads eller en tjeneste bruger Duo, og som gerne vil gøre den tilbagevendende godkendelse til en overskuelig vane. Den passer også godt til brugere, der foretrækker at have et tydeligt, separat trin mellem adgangskode og adgang frem for at behandle login som en enkelt handling. Appens kategori er virksomhed, og det afspejler dens mest oplagte rolle: den er først og fremmest et redskab til adgang i en organisatorisk sammenhæng.

Den er mindre oplagt, hvis du ikke har en konto, der er knyttet til Duo, eller hvis du vil vælge en bestemt autentificeringsapp uafhængigt af dine tjenesters krav. I så fald bør du først undersøge, hvilke metoder dine konti understøtter. Det er også værd at overveje, hvor afhængig du er af din telefon i løbet af dagen. Hvis du ofte efterlader den, arbejder i situationer, hvor du ikke kan bruge den, eller har svært ved at holde den opladet, bør du på forhånd finde ud af, hvilke muligheder din organisation tilbyder, når standardmetoden ikke er tilgængelig.

Appen er mærket PEGI 3 og kræver mindst iOS 12. Det gør aldersmærkningen bred, men den fortæller ikke i sig selv, om appen passer til en bestemt arbejdsgang; det afgørende er stadig, om den konto, du skal bruge, er sat op til Duo. For en almindelig bruger er det værd at kontrollere telefonens systemkrav og følge den konkrete vejledning fra arbejdspladsen, før man regner med, at appen kan bruges til et bestemt login.

Min vurdering efter at have vejet brugen op

Det stærkeste ved Duo Mobile er, at det giver en klar plads til den ekstra loginbekræftelse, mange ellers oplever som et afbræk. Når tjenesten allerede er afhængig af Duo, er det fornuftigt at bruge appen frem for at lede efter en alternativ løsning, som kontoen måske ikke accepterer. Den brede udbredelse og de mange bedømmelser gør den til et velkendt valg, men for mig er den afgørende målestok mere jordnær: om den passer til den konto, jeg skal ind på, og om jeg kan have telefonen klar, når kontrollen dukker op.

Min anbefaling er derfor positiv, men betinget. Hvis din arbejdsplads bruger Duo, og du gerne vil gøre bekræftelse til en forudsigelig del af login, er Duo Mobile et relevant værktøj, som kan mindske søgen og afbrydelser i hverdagen. Hvis du derimod leder efter en frit valgt løsning til konti, der ikke bruger Duo, eller hvis telefonbaseret bekræftelse passer dårligt til din hverdag, bør du vælge ud fra de muligheder, dine tjenester faktisk understøtter. Appen fjerner ikke sikkerhedstrinnet; den gør det lettere at leve med, når det er det trin, du skal bruge.