OS2faktor

Analyse af Mobexer

Jeg oplever OS2faktor som et meget målrettet værktøj: en kommunal to-faktor-loginløsning, der skal gøre ekstra godkendelse til en naturlig del af adgangen til digitale kommunale tjenester. Den forsøger ikke at være en komplet adgangskode-app, en generel identitetsplatform eller en social app. Dens værdi ligger i den konkrete situation, hvor en kommune eller en tilknyttet løsning kræver et ekstra trin, før jeg får adgang.

Det er også vigtigt at se appen i den rigtige sammenhæng. Jeg har ikke brug for den, fordi jeg vil samle alle mine loginoplysninger ét sted. Jeg har brug for den, hvis den organisation eller kommunale tjeneste, jeg bruger, har valgt OS2faktor som sin metode til to-faktor-godkendelse. Det gør den mindre universel end mange kendte sikkerhedsapps, men samtidig mere relevant for den bruger, der faktisk møder den i sin hverdag.

En enkel løsning med et meget bestemt formål

OS2faktor er udviklet af Digital Identity og hører til kategorien værktøjer. Appens korte butikstekst er blot “OS2faktor”, mens den længere beskrivelse forklarer dens rolle som kommunal to-faktor-loginløsning. Den forskel siger en del: navnet er kort, men anvendelsen er ret specifik. Jeg ville derfor ikke installere den i håbet om at få en bred sikkerhedspakke med mange ekstra funktioner.

I praksis handler oplevelsen om at have appen klar, når et login kræver mere end brugernavn og adgangskode. Det ekstra trin kan være den del, der afgør, om jeg kommer videre til en digital selvbetjeningsløsning, et internt system eller en anden tjeneste, hvor kommunen har valgt denne metode. Appens vigtigste opgave er dermed ikke at underholde eller forklare sikkerhed, men at fungere som et ekstra kontrolpunkt, når adgangen skal bekræftes.

Jeg synes, det er en styrke, at formålet er så afgrænset. En app, der kun skal løse én type loginopgave, kan være lettere at forstå end en stor sikkerhedsapp med mange menuer og valgmuligheder. Omvendt betyder den afgrænsning også, at jeg hurtigt mærker dens begrænsninger, hvis jeg forventer, at den skal fungere som min almindelige godkendelsesapp til alle mulige tjenester.

Hvad den gratis adgang betyder i praksis

OS2faktor er gratis. For mig er det den mest konkrete økonomiske fordel: jeg skal ikke købe et abonnement eller betale for at tage appen i brug. Det gør det lettere at acceptere den som et nødvendigt ekstra værktøj, især hvis den kun bruges ved bestemte kommunale loginforløb og ikke hver dag.

Gratis betyder dog ikke automatisk, at alle brugerens omkostninger forsvinder. Jeg skal stadig bruge tid på at installere, sætte op og forstå den sammen med den løsning, der kræver den. Hvis telefonen skiftes, eller hvis et loginforløb ikke fungerer som forventet, kan den praktiske irritation være større end den økonomiske pris. Jeg vurderer derfor værdien ud fra, hvor problemfrit den hjælper mig gennem det konkrete login, ikke ud fra at den ikke koster penge.

Den økonomiske vurdering er enkel: OS2faktor er et gratis værktøj, ikke et køb med en bestemt betalt premiumværdi. Det giver mening for en bruger, der allerede er blevet henvist til appen af en kommune eller tjeneste. Det giver mindre mening at installere den på forhånd uden et konkret behov, for så får jeg ingen tydelig fordel ud af at have endnu en sikkerhedsapp liggende på telefonen.

Hvad jeg faktisk får ud af den

Den vigtigste gevinst er, at jeg kan gennemføre et login, hvor ekstra identitetskontrol er et krav. Det lyder beskedent, men i kommunale arbejdsgange kan netop det ekstra trin være afgørende. En enkel app kan spare mig for at lede efter alternative godkendelsesmetoder eller afbryde et digitalt ærinde, fordi systemet ikke accepterer almindelig adgangskode alene.

Jeg ser også en fordel i, at sikkerheden bliver knyttet til en separat handling på telefonen. Det gør loginprocessen mindre afhængig af kun én oplysning, som jeg skriver ind på en webside. For mig er det en mere fornuftig arbejdsgang, når adgangen handler om personlige eller administrative oplysninger, hvor det er vigtigt at begrænse risikoen ved et kompromitteret kodeord.

En nyttig, men let overset pointe er, at appens værdi afhænger af hele kæden omkring den. Den kan ikke alene gøre en tjeneste sikker, hvis jeg bruger en svag adgangskode, deler mine loginoplysninger eller godkender noget, jeg ikke selv har startet. Jeg bør derfor betragte den som ét sikkerhedstrin, ikke som en erstatning for almindelig omtanke.

Sådan passer den ind i en almindelig dag

Forestil dig, at jeg sidder hjemme og skal ordne en kommunal sag online. Jeg åbner tjenesten, indtaster mine normale loginoplysninger og bliver derefter bedt om at bekræfte adgangen gennem OS2faktor. I stedet for at opfatte det som en fejl eller en unødvendig omvej ved jeg, at appen er den del af processen, der skal godkende, at det faktisk er mig, der forsøger at logge ind.

Det praktiske råd er at have telefonen i nærheden, før jeg starter et vigtigt login. Hvis jeg bruger en computer til selve sagen, men telefonen til godkendelsen, bliver processen mere overskuelig, når begge enheder er klar. Jeg ville også undgå at slette appen efter første brug, hvis jeg forventer at skulle bruge den samme kommunale tjeneste igen. En lille forberedelse kan gøre næste login mindre stressende.

Hvis en anden person hjælper mig med en digital selvbetjeningssag, bør jeg selv håndtere godkendelsen. Det gælder især, hvis hjælpen foregår over telefonen eller via en besked, hvor nogen beder mig bekræfte et login, jeg ikke selv har startet. Appen kan kun bidrage til sikkerheden, hvis jeg bruger den til at kontrollere mine egne handlinger og ikke ukritisk godkender en anmodning.

De vigtigste trade-offs ved en specialiseret loginapp

Den største fordel ved den smalle funktion er også den største begrænsning. OS2faktor er relevant, når et system specifikt forventer den, men den er ikke nødvendigvis det bedste valg til private konti, netbank, mail eller tjenester, der bruger andre standarder. Hvis jeg leder efter én app til alle mine digitale konti, bør jeg i stedet undersøge den metode, som hver tjeneste officielt understøtter.

Jeg skal også acceptere, at en ekstra godkendelse gør login en smule langsommere. Det er ikke nødvendigvis en fejl. Sikkerhed indebærer ofte et ekstra trin, og i denne sammenhæng synes jeg, at den lille friktion er rimelig, når adgangen vedrører kommunale oplysninger. Men hvis jeg kun har brug for hurtig adgang til en ufølsom tjeneste, kan en almindelig loginmetode føles mere bekvem.

Telefonafhængigheden er en anden praktisk overvejelse. Når godkendelsen foregår via en app, er jeg mere afhængig af, at telefonen er tilgængelig og fungerer, når jeg skal logge ind. Jeg ville derfor ikke vente til sidste øjeblik med at teste den, hvis jeg står foran en vigtig frist. Det er bedre at opdage et opsætningsproblem, mens jeg stadig har tid til at få hjælp gennem den relevante kommunale eller tekniske support.

Jeg ville heller ikke forveksle en pæn gennemsnitlig brugertilfredshed med en garanti for, at appen passer til alle. OS2faktor har en gennemsnitlig vurdering på 4,1 ud fra omkring 16 vurderinger, og den er installeret over 10 tusind gange. Det viser, at den har en reel brugerbase, men tallene fortæller ikke, om netop mit kommunale loginforløb bliver problemfrit. Den konkrete kompatibilitet er vigtigere end den generelle vurdering.

Version, alder og forventninger til appen

Appen blev udgivet den 2. oktober 2018 og står nu i version 3.3.1. Den kan installeres på enheder med Android 7.0 eller nyere. Det gør den tilgængelig for mange Android-brugere, også dem der ikke har den nyeste telefon, men jeg ville stadig kontrollere min egen enhed, før jeg planlægger et vigtigt login.

Den lave aldersklassifikation PEGI 3 passer med, at der ikke er tale om et spil eller en app med underholdningsindhold. Den er et praktisk sikkerhedsværktøj, og vurderingen siger mest, at målgruppen ikke er begrænset af modent indhold. Forældre kan stadig have brug for at hjælpe et barn eller en mindre teknisk erfaren bruger med opsætningen, hvis appen indgår i en bestemt kommunal løsning.

Jeg synes, det er en god idé at holde forventningerne realistiske omkring opdateringer. En versionsændring gør ikke nødvendigvis oplevelsen mere omfattende eller forvandler appen til en fuld adgangskodeadministrator. Her er det vigtigere, at den fortsat passer til den loginløsning, den skal arbejde sammen med, end at den har mange synlige funktioner.

Hvem får mest værdi af den?

Den oplagte bruger er en borger eller medarbejder, der har fået besked om at anvende OS2faktor til en kommunal digital tjeneste. For denne gruppe er appen ikke et spørgsmål om at sammenligne mange alternativer, men om at få et bestemt login til at fungere. Den gratis adgang gør beslutningen enkel, og den afgrænsede funktion kan være en fordel, når jeg bare vil gennemføre min sag uden at lære et stort nyt system.

Den kan også være nyttig for familier, hvor én person hjælper en anden med digitale kommunale opgaver. I den situation kan det være lettere at forklare et enkelt ekstra godkendelsestrin end at navigere i en omfattende sikkerhedsløsning. Jeg ville dog lade kontoejeren selv godkende login, så hjælpen ikke udvikler sig til deling af følsomme oplysninger.

Jeg ville derimod springe over den, hvis jeg ikke har en tjeneste, der kræver den. At installere en app uden et konkret formål giver ikke nødvendigvis bedre sikkerhed. Jeg ville også vælge en anden løsning, hvis mit behov er at beskytte mange forskellige konti med én samlet app, gemme adgangskoder eller bruge en metode, som en bestemt tjeneste allerede anbefaler.

Er den bedre end de sædvanlige alternativer?

Sammenlignet med en generel godkendelsesapp er OS2faktor mere specialiseret. En bred løsning kan være mere praktisk, hvis jeg skifter mellem mange tjenester, fordi den kan samle flere loginmetoder i samme arbejdsgang. OS2faktors fordel er i stedet, at den er rettet mod den kommunale sammenhæng, hvor den er tænkt ind i et bestemt loginmiljø.

Sammenlignet med kun at bruge brugernavn og adgangskode giver den et ekstra sikkerhedslag, men også mere friktion. Jeg ville vælge den, når systemet kræver stærkere kontrol, og når oplysningerne er vigtige nok til at retfærdiggøre et ekstra trin. Jeg ville ikke forsøge at omgå den med en mindre sikker genvej, hvis den er en del af den officielle adgangsproces.

Det afgørende spørgsmål er derfor ikke, om OS2faktor har flest funktioner. Det har den ikke brug for at have. Spørgsmålet er, om den løser den adgangsopgave, jeg står med. Når svaret er ja, er en enkel specialapp ofte mere nyttig end et større alternativ, som jeg ikke har brug for.

Min vurdering af den daglige brugeroplevelse

Jeg kan godt lide den grundlæggende idé, fordi den gør to-faktor-login konkret. I stedet for at tænke på sikkerhed som en abstrakt indstilling bliver det en handling, jeg udfører på telefonen, når jeg logger ind. Det hjælper især brugere, der ellers ville være usikre på, hvad et ekstra sikkerhedstrin betyder.

Men oplevelsen er kun rigtig god, når opsætningen og forbindelsen til den kommunale tjeneste fungerer uden forvirring. En bruger, der ikke ved, hvorfor appen er nødvendig, kan let tro, at der er noget galt med loginet. Derfor ville jeg læse instruktionerne fra den relevante kommune eller tjeneste grundigt og ikke installere tilfældige alternativer, hvis den officielle arbejdsgang peger på OS2faktor.

Et andet råd er at skelne mellem en afvist godkendelse og en fejl i selve tjenesten. Hvis login ikke lykkes, bør jeg kontrollere, om jeg godkender den rigtige anmodning, om jeg bruger den korrekte konto, og om problemet opstår før eller efter appens trin. Den måde at fejlsøge på er mere effektiv end blot at trykke gentagne gange på godkendelse.

Min anbefaling: installer den kun, når behovet er ægte

Jeg anbefaler OS2faktor til dig, hvis en kommunal eller tilknyttet digital tjeneste specifikt beder dig bruge den. Den er gratis, har et klart sikkerhedsformål og kan gøre et påkrævet ekstra logintrin mere håndterbart. Med Android 7.0 eller nyere som minimum er den også relevant for mange enheder, der ikke længere er helt nye.

Jeg anbefaler den ikke som en universel sikkerhedsapp. Hvis du leder efter adgangskodelagring, bred understøttelse af forskellige konti eller en samlet løsning til alle former for to-faktor-login, bør du se på den metode, dine øvrige tjenester faktisk understøtter. OS2faktor er bedst, når den bruges til den kommunale opgave, den er bygget til.

Min samlede vurdering er derfor positiv, men meget situationsbestemt. Den bedste grund til at installere OS2faktor er et konkret kommunalt loginbehov, ikke nysgerrighed alene. For den rigtige bruger leverer den en nyttig ekstra sikkerhedskontrol uden betaling. For alle andre kan den blot blive endnu en app, der optager plads og skaber forvirring. Hvis du er blevet henvist til den af den tjeneste, du forsøger at logge ind på, ville jeg give den en chance og sætte den op i god tid før næste vigtige digitale ærinde.

Ofte stillede spørgsmål