Tvåfaktorsinloggning är en sådan säkerhetsåtgärd som känns enkel tills man står framför en inloggningssida som kräver en sexsiffrig kod, medan man själv undrar var koden ska hämtas. Jag har testat Authenticator Secure App som ett verktyg för just den situationen, och min bild är att den passar bäst för dig som vill samla engångskoder på ett ställe utan att göra säkerhetsrutinen mer komplicerad än nödvändigt.

Det är en gratis app från Wallet Assistant i verktygskategorin, med PEGI 3 och stöd från Android 6.0. Den har passerat femtiotusen installationer, vilket gör den till ett mindre alternativ än de mest etablerade autentiseringsapparna. Samtidigt är det inte automatiskt en nackdel. För mig handlar valet framför allt om hur bekväm du är med att själv kontrollera installationen, säkerhetskopieringen och återställningen i stället för att förvänta dig en helt friktionsfri tjänst.

Det som brukar skapa problem börjar före den första koden

Den vanligaste missuppfattningen är att en autentiseringsapp ensam slår på tvåfaktorsskyddet. Så fungerar det inte. Först måste du aktivera tvåstegsverifiering hos den tjänst du vill skydda, exempelvis ett konto för e-post, sociala medier eller molnlagring. Tjänsten visar då normalt en QR-kod eller en konfigurationsnyckel som ska läggas in i appen. Utan det steget finns det inget konto att generera koder för.

Jag rekommenderar att du börjar med ett mindre viktigt konto, inte med ditt huvudsakliga e-postkonto. Då blir det lättare att förstå flödet: öppna kontots säkerhetsinställningar, välj en autentiseringsapp, lägg till kontot i Authenticator Secure App och skriv in den aktuella engångskoden tillbaka på webbplatsen. När tjänsten accepterar koden är kopplingen klar.

Här uppstår en viktig detalj: QR-koden visas ofta bara under själva aktiveringen. Om du lämnar sidan för tidigt kan du behöva starta om processen eller använda den manuella nyckeln. Jag skulle därför ha både telefonen och en annan skärm tillgänglig när jag konfigurerar ett konto. Försöker du visa QR-koden på samma telefon som ska läsa den blir det lätt onödigt krångligt.

En annan källa till förvirring är att engångskoder har kort giltighetstid. Om du skriver in en kod precis när den håller på att bytas ut kan tjänsten avvisa den, trots att appen fungerar. Jag väntar hellre tills en ny kod visas och skriver sedan in den direkt. Det är ett litet arbetssätt, men det sparar många felaktiga felsökningar.

En lugnare väg genom den första installationen

Jag skulle förbereda installationen med en enkel checklista. Kontrollera först att telefonens datum och tid ställs in automatiskt. Koderna bygger på tid, så en felaktig klocka kan göra att en annars korrekt kod nekas. Kontrollera sedan att du har tillgång till kontots återställningsalternativ innan du slår på tvåfaktorsskyddet. Det kan vara reservkoder, en alternativ verifieringsmetod eller en återställningsadress, beroende på vilken tjänst det gäller.

Efter att du har lagt till kontot bör du testa en riktig utloggning och inloggning medan du fortfarande är inne i kontots säkerhetsinställningar. Det ger dig möjlighet att upptäcka problem direkt, i stället för när du står utan åtkomst flera veckor senare. Jag skulle också märka kontona tydligt om du använder flera med liknande namn. Det är lätt att välja fel post när två privata eller arbetsrelaterade konton ligger bredvid varandra.

Det här är ett område där en app med mer utvecklade import- och synkroniseringsfunktioner kan vara smidigare. Authenticator Secure App är främst intressant om du vill ha ett separat verktyg för koderna och accepterar att själva kontohanteringen kräver lite ordning. Jag skulle inte behandla den som en magisk säkerhetsknapp, utan som en del av en större rutin.

Om koden inte fungerar: kontrollera rätt sak i rätt ordning

När en kod avvisas är det lockande att direkt ta bort kontot från autentiseringsappen och börja om. Det är ofta fel första åtgärd. Jag börjar med att kontrollera telefonens automatiska tid, att jag använder koden från rätt konto och att jag inte råkat skriva in ett gammalt värde. Därefter försöker jag igen med nästa kod, utan att klicka runt mellan flera sidor.

Om felet kvarstår kontrollerar jag den ursprungliga kopplingen hos kontotjänsten. En QR-kod eller manuell nyckel måste höra ihop med just den säkerhetsinställning som fortfarande är aktiv. Om tvåfaktorsskyddet har stängts av och aktiverats på nytt kan den gamla posten i appen vara kopplad till en tidigare konfiguration. I det läget är det bättre att följa tjänstens återställningsflöde än att fortsätta prova samma kod.

Det är också viktigt att inte radera en fungerande post i panik. Om du fortfarande är inloggad på en dator kan du först öppna säkerhetsinställningarna och skapa en ny koppling på ett kontrollerat sätt. Spara eventuella reservkoder enligt tjänstens egna instruktioner, helst på en plats som inte bara finns på telefonen. Den säkraste felsökningen börjar med att bevara din återställningsväg, inte med att rensa appen.

Den vardagliga arbetsgången är enkel när kontona är rätt kopplade

I praktiken använder jag appen så här: jag öppnar inloggningssidan på datorn, tar fram Authenticator Secure App på telefonen, väljer rätt konto och skriver in den aktuella koden. Det är ett extra steg jämfört med en vanlig lösenordsinloggning, men det blir snabbt en vana. Den största tidsvinsten kommer inte från att appen gör allt automatiskt, utan från att kontona är tydligt organiserade från början.

Ett konkret scenario är en arbetsdag där jag behöver logga in på en e-posttjänst från en ny webbläsare. Lösenordet räcker inte längre, så jag öppnar appen och hämtar koden. Om flera konton har nästan samma namn kan några sekunders kontroll före inskrivningen vara viktigare än själva kodgenereringen. Jag skulle därför lägga till konton ett i taget och testa varje koppling innan nästa läggs in.

För familjemedlemmar eller mindre tekniskt vana användare kan appen vara ett rimligt val om någon hjälper till med den första installationen. Däremot bör man förklara att telefonen nu blir en nyckel till kontona. Att byta telefon, återställa den eller radera appen utan plan kan påverka åtkomsten. Det är inte ett fel i just den här appen, utan en grundläggande konsekvens av tidsbaserad tvåfaktorsinloggning.

Återställning kräver framförhållning, inte improvisation

Den viktigaste praktiska frågan är vad du gör om telefonen försvinner, går sönder eller återställs. Jag skulle inte vänta tills det händer. Innan du lägger till många konton bör du läsa respektive tjänsts återställningsalternativ och spara reservkoder på ett säkert ställe. Om en tjänst erbjuder en alternativ verifieringsmetod kan den vara avgörande när autentiseringsappen inte längre är tillgänglig.

Jag skulle också vara försiktig med att anta att en ny telefon automatiskt innehåller samma konton. En autentiseringsapp ska inte behandlas som en vanlig anteckningsapp där allt självklart följer med vid ett byte. Innan du byter enhet bör du därför kontrollera hur varje tjänst vill att autentiseringskopplingen flyttas. Om du saknar en sådan möjlighet är det klokare att ha en fungerande återställningsmetod först och sedan konfigurera den nya telefonen.

Det här är en av de tydligaste begränsningarna för användare som vill ha maximal bekvämlighet. Vissa konkurrenter erbjuder mer synkronisering, smidigare flytt mellan enheter eller tätare integration med ett större kontosystem. Authenticator Secure App känns mer lämpad för en person som vill hålla processen avgränsad och själv ta ansvar för säkerhetskopior och återställning.

När problemet egentligen ligger hos kontot eller telefonen

Alla inloggningsfel kommer inte från autentiseringsappen. Ett konto kan vara låst, en webbplats kan kräva en annan verifieringsmetod eller en webbläsarsession kan ha blivit ogiltig. Om koden ser korrekt ut men sidan ändå avvisar den bör du prova att logga in på nytt från en ren session och läsa det exakta felmeddelandet. Att upprepa samma försök många gånger kan i vissa tjänster leda till tillfälliga spärrar.

Telefonens tillstånd spelar också roll. Om enheten har fel tid, om appen inte är den version du avsåg att använda eller om du råkat öppna en annan post än den som hör till kontot, kan resultatet se ut som ett kodfel. Appen har aktuell version 1.2.0, och den kräver Android 6.0 eller senare. För äldre telefoner är kompatibiliteten därför en praktisk gräns redan innan installationen.

Jag skulle dessutom skilja på problem med kodgenerering och problem med själva inloggningssidan. Om flera konton i appen visar koder men bara en tjänst avvisar dem är det mer sannolikt att just den kontokopplingen behöver granskas. Om inget fungerar bör du först kontrollera tid och enhet, och därefter använda tjänstens återställning. Det är bättre än att avinstallera på måfå.

Vad du får och vad du får betala uppmärksamhet för

Authenticator Secure App är gratis att installera, vilket gör tröskeln låg för den som vill prova ett separat verktyg för tvåfaktorskoder. Samtidigt anges köp i appen på mellan 129 och 899 kronor när faktureringen sker via Google Play. Det gör att jag skulle läsa betalningsinformationen noggrant innan jag aktiverar något extra. För en person som bara behöver grundläggande kodhantering är det särskilt viktigt att förstå vad som ingår utan kostnad och vad som eventuellt hör till ett köp.

Jag uppskattar att appen är placerad i verktygskategorin och har en åldersmärkning på PEGI 3, eftersom det signalerar ett vardagligt hjälpmedel snarare än en social plattform eller ett spel. Men en låg åldersmärkning säger inte att säkerhetsansvaret försvinner. Den som använder appen bör fortfarande skydda telefonen, undvika att dela skärmbilder av koder och planera för förlust av enheten.

Jämfört med en lösenordshanterare med inbyggd autentisering är den här typen av fristående app mindre samlad. Du får inte nödvändigtvis samma känsla av att lösenord och engångskoder hör ihop i ett enda flöde. Jämfört med att få koder via SMS kan en autentiseringsapp däremot vara ett bättre säkerhetsval i många kontosammanhang, eftersom du inte behöver vänta på ett textmeddelande. Vilket alternativ som är bäst beror på tjänsten, din återställningsplan och hur många enheter du använder.

Vem jag tycker ska välja appen

Jag tycker att Authenticator Secure App passar bäst för Android-användare som vill komma igång med tvåfaktorsinloggning på ett tydligt och avgränsat sätt. Den kan vara särskilt praktisk för några få viktiga konton, där du själv kan hålla reda på kopplingarna och har reservkoder sparade. Den är också rimlig för den som inte vill lägga alla säkerhetsfunktioner i en lösenordshanterare.

Jag skulle däremot välja ett annat alternativ om du ofta växlar mellan flera telefoner, behöver en genomarbetad synkronisering eller vill att kontoöverföringen ska vara så automatiserad som möjligt. Den passar inte heller den som brukar radera appar utan att först kontrollera återställningsmöjligheterna. För sådana användare kan den extra kontrollen kännas som en börda snarare än en säkerhetsfördel.

Min rekommendation är att börja med ett oviktigt testkonto, kontrollera att koden accepteras och därefter lägga till dina viktigaste konton ett i taget. Använd tydliga kontonamn, kontrollera tiden på telefonen och spara återställningsinformationen utanför appen. De stegen gör större skillnad än att bara installera verktyget och hoppas att allt löser sig.

Efter min genomgång ser jag Authenticator Secure App som ett användbart, men inte helt bekymmersfritt, verktyg. Det gör den centrala uppgiften begriplig: att hämta en aktuell kod när ett konto kräver ett extra bevis på att det verkligen är du. Friktionen ligger i installationen, kontoflytten och återställningen, inte i den dagliga användningen.

För mig blir slutsatsen därför balanserad. Om du vill ha en enkel fristående lösning och är beredd att själv sköta säkerhetskopior och felsökning kan appen vara värd att prova. Om du framför allt söker automatisk synkronisering, avancerad kontoöverföring eller en komplett lösenords- och säkerhetsplattform finns det mer passande kategorier av verktyg. Det här är ett bra förstasteg för ordnade användare, men ingen ersättning för en genomtänkt återställningsplan.

Höjdpunkter

• Stöder flera konton och tjänster i samma app.
• Engångskoder kan användas även utan internetanslutning.
• Enkel installation med QR-skanning.
• Kompatibel med de flesta tjänster som använder TOTP.
• Lösenordsskydd hjälper till att hindra obehörig åtkomst.

---

Begränsningar

• Säkerhetskopiering kan kräva manuell export eller extra inställningar.
• Förlorad telefon kan göra kontoåterställning besvärlig.
• Vissa avancerade funktioner kan vara låsta bakom betalning.
• Ingen garanti att alla tjänster stöder automatisk kontoöverföring.
• Ett appfel kan tillfälligt hindra åtkomst till engångskoder.

Vanliga frågor

Vad är Authenticator Secure App och vad används den till?

Authenticator Secure App är en autentiseringsapp som genererar tidsbegränsade engångskoder för tvåfaktorsautentisering. Den kan användas tillsammans med exempelvis e-post, sociala nätverk, molntjänster och andra konton som stöder TOTP-baserad säkerhet. Efter att appen har kopplats till ett konto behöver du vanligtvis ange både ditt vanliga lösenord och den aktuella koden vid inloggning.

Är Authenticator Secure App säker att använda?

Appen är utformad för att förbättra kontosäkerheten genom att skapa engångskoder direkt på enheten, i stället för att skicka koder via SMS. Det minskar risken för vissa typer av bedrägerier, men säkerheten beror också på hur du skyddar telefonen. Använd skärmlås, installera appen från en pålitlig källa och dela aldrig autentiseringskoder med andra.

Vad händer om jag förlorar min telefon eller byter enhet?

Om du förlorar telefonen eller byter enhet kan du behöva återställa dina autentiseringskonton manuellt. Därför är det viktigt att spara återställningskoderna som visas när tvåfaktorsautentisering aktiveras. Vissa versioner av Authenticator Secure App kan erbjuda säker säkerhetskopiering eller synkronisering, men detta bör kontrolleras i appens inställningar innan du förlitar dig på funktionen.

Är Authenticator Secure App gratis, och innehåller den reklam eller köp i appen?

Tillgänglighet, pris och funktioner kan variera beroende på om du använder Android eller iOS samt vilken version som erbjuds i appbutiken. Grundläggande autentiseringsfunktioner kan vara kostnadsfria, medan vissa extra funktioner kan ligga bakom reklam, abonnemang eller köp i appen. Kontrollera därför den aktuella butikssidan noggrant innan nedladdning, särskilt informationen om priser och automatisk förnyelse.

Är appen enkel att konfigurera med mina onlinekonton?

För de flesta tjänster är installationen relativt enkel: öppna säkerhetsinställningarna för kontot, aktivera tvåfaktorsautentisering och skanna den visade QR-koden med Authenticator Secure App. Om skanning inte fungerar kan du ofta skriva in installationsnyckeln manuellt. Kontrollera att telefonens tid är korrekt, eftersom felaktig tid kan göra att de tidsbegränsade koderna avvisas.