Duo Mobile

Analysoinut Appwesome

Duo Mobile on yksi niistä sovelluksista, jotka tulevat esiin, kun puhutaan tietoturvasta ja helppoudesta. Jos olet koskaan miettinyt, miten voisit parantaa tietoturvaasi ilman ylimääräistä vaivaa, tämä sovellus voisi olla juuri sinulle. Kävin läpi kaikki sovelluksen ominaisuudet ja toiminnot, ja tässä on mitä löysin.

Missä kirjautuminen tavallisesti tökkii

Kaksivaiheisen tunnistautumisen kitka näkyy usein vasta kiireessä: salasana menee läpi, mutta hyväksyntäpyyntöä ei huomaa, puhelin on äänettömällä tai kirjautuminen tapahtuu laitteella, jota ei ole juuri sillä hetkellä käden ulottuvilla. Duo Mobile auttaa tässä silloin, kun käyttämäsi palvelu on määritetty käyttämään sitä. Sovellus ei kuitenkaan ole yleinen avain kaikkiin tileihin, vaan palvelun pitää tarjota kyseinen tunnistautumistapa ja tili pitää ensin liittää sovellukseen.

Arjessa tämä voi tarkoittaa esimerkiksi sitä, että avaat työtilin kannettavalla ennen palaveria ja hyväksyt kirjautumispyynnön puhelimesta. Kannattaa pysähtyä hetkeksi tarkistamaan, vastaako pyyntö omaa kirjautumistasi. Jos et juuri yritä kirjautua sisään, hyväksyntää ei pidä napauttaa vain siksi, että ilmoitus näyttää tutulta. Tunnistautumisen tarkoitus on antaa sinulle mahdollisuus havaita myös yritys, jota et itse aloittanut.

Push-hyväksyntä on monelle nopeampi kuin koodin etsiminen ja kirjoittaminen, mutta se tuo mukanaan riippuvuuden ilmoituksista ja verkkoyhteydestä. Jos puhelin ei näytä pyyntöä heti, älä oleta ensimmäiseksi, että tili olisi lukittu tai sovellus rikki. Tarkista ensin, onko kirjautuminen todella käynnissä ja onko puhelimessa yhteys. Jos tilin palvelu tarjoaa vaihtoehtoisen kirjautumistavan, sen käyttäminen voi olla järkevää tilanteessa, jossa puhelin ei ole käytettävissä.

Käyttöönotto ja navigointi

Sovelluksen lataaminen ja asennus oli todella helppoa. Löydät Duo Mobile -sovelluksen sekä Android- että iOS-kaupoista. Kun avaat sovelluksen, huomaat heti, että käyttöliittymä on selkeä ja intuitiivinen. Vaikka et olisikaan teknisesti suuntautunut, navigointi on suoraviivaista. Tärkeimmät toiminnot ovat selkeästi esillä, mikä tekee siitä helppoa myös vähemmän teknologiataitoisille käyttäjille.

Käyttöönoton tarkistukset ennen ensimmäistä kirjautumista

Duo Mobilen asentaminen ei yksinään vielä suojaa tiliä, vaan tilin liittäminen tehdään sen palvelun ohjeiden mukaan, johon haluat kirjautua. Tavallisessa käyttöönotossa palvelu näyttää QR-koodin, jonka voi skannata sovelluksella. Pidä alkuperäinen kirjautumissivu avoinna, kunnes olet saanut vahvistettua, että uusi menetelmä toimii. Näin et joudu arvailemaan, jäikö rekisteröinti kesken.

Jos QR-koodi ei tunnistu, tarkista ensin, että käytät juuri kyseiselle palvelulle annettua koodia ja että se näkyy kokonaan näytöllä. Varmista myös, että annat sovellukselle mahdollisuuden käyttää kameratoimintoa, jos puhelin kysyy sitä. Jos skannaus ei onnistu, seuraava askel on palata palvelun omiin käyttöönotto-ohjeisiin eikä yrittää liittää tiliä satunnaisella tavalla. Tunnistautumistapa ja rekisteröintivaiheet määräytyvät palvelun mukaan.

Minusta hyödyllinen tapa on ottaa uudet tilit käyttöön yksi kerrallaan ja testata kirjautuminen heti jokaisen lisäyksen jälkeen. Se helpottaa virheen paikantamista: jos yksi tili ei toimi, tiedät mihin muutokseen ongelma liittyy. Samalla kannattaa kirjata itselle turvalliseen paikkaan, minkä palvelun kautta tili otettiin käyttöön ja mitä palautumisohjeita palvelu tarjoaa. Älä tallenna salasanoja tai palautuskoodeja suojaamattomaan muistiinpanoon vain siksi, että haluat löytää ne nopeasti.

Tietoturvaominaisuudet

Yksi sovelluksen suurimmista eduista on sen tarjoama kaksivaiheinen tunnistautuminen. Tämä on erityisen hyödyllistä, jos haluat lisätä ylimääräisen suojakerroksen tileihisi. Kun olet määrittänyt kaksivaiheisen tunnistautumisen, sovellus lähettää sinulle push-ilmoituksen aina kun joku (tai sinä itse) yrittää kirjautua sisään. Tämä antaa sinulle mahdollisuuden hyväksyä tai estää kirjautumisyrityksen.

Kun ilmoitus ei tule perille

Jos odotat hyväksyntäpyyntöä etkä näe sitä, aloita yksinkertaisista tarkistuksista: varmista, että kirjautuminen on yhä kesken, puhelimessa on verkkoyhteys ja katsot oikeaa tiliä. Ilmoituksen puuttuminen ei yksin kerro, johtuuko viive sovelluksesta, puhelimen ilmoitusasetuksista vai kirjautuvasta palvelusta. Avaa sovellus ja katso, näkyykö siellä kyseiseen tiliin liittyvää toimintoa. Jos pyyntöä ei näy, käynnistä kirjautumisyritys uudelleen palvelun omien ohjeiden mukaan.

Jos hyväksyt pyynnön mutta kirjautuminen ei silti valmistu, ongelma voi olla myös palvelun puolella tai selaimen kirjautumisistunnossa. Sulje vanha kirjautumisyritys ja aloita uusi sen sijaan, että hyväksyisit toistuvasti pyyntöjä, joiden yhteyttä aktiiviseen kirjautumiseesi et pysty varmistamaan. Jos kirjautumisyritys ei ollut sinun, hylkää se ja tarkista kyseisen tilin suojausasetukset palvelusta. Epätavalliset pyynnöt ovat syy olla varovainen, eivät syy napauttaa hyväksyntää kiireessä.

Lisäominaisuudet

Vaikka pääpaino on tietoturvassa, Duo Mobile tarjoaa myös muita käteviä toimintoja. Esimerkiksi sovellus tukee useita tilejä, mikä tarkoittaa, että voit hallita esimerkiksi sekä työ- että henkilökohtaisia tilejä samassa sovelluksessa. Tämä on erityisen hyödyllistä, jos käytät sovellusta eri tarkoituksiin.

• Push-ilmoitukset
• QR-koodin skannaus
• Useiden tilien hallinta

Useamman tilin kanssa kannattaa tehdä sovelluksen näkymästä itselle ymmärrettävä: pidä mielessä, minkä palvelun tai käyttötarkoituksen kukin tili vastaa, jotta et hyväksy väärän tilin kirjautumista. Työ- ja henkilökohtaisten tunnistusten pitäminen samassa sovelluksessa on kätevää, mutta se tekee puhelimesta myös tärkeän osan molempien käyttöä. Jos työnantaja tai palvelu antaa omat ohjeensa tunnistautumisesta, noudata niitä, sillä sovelluksen yleinen käyttö ei korvaa organisaation tilikohtaisia käytäntöjä.

Palautuminen ja puhelimen vaihtaminen

Kun vaihdat puhelinta, älä odota ensimmäiseen tärkeään kirjautumiseen asti ennen kuin tarkistat tunnistautumisen toiminnan. Tilien siirtyminen tai uudelleen käyttöönotto voi riippua siitä, miten kukin palvelu on määrittänyt Duo Mobile -tunnistuksen. Varmista siis jo ennen vanhan laitteen poistamista, millä tavalla palvelut neuvovat rekisteröimään uuden laitteen ja miten tilille pääsee, jos vanha puhelin ei ole enää käytettävissä.

Jos puhelin katoaa tai rikkoutuu, sovellus ei voi itsenäisesti palauttaa pääsyä kaikkiin tileihin. Palautuminen tapahtuu kyseisen palvelun tai organisaation menettelyillä. Siksi turvallinen varautuminen tarkoittaa palveluiden omien palautusvaihtoehtojen selvittämistä etukäteen, ei tunnistautumispyyntöjen hyväksymistä varmuuden vuoksi. Työtilin kohdalla oikea yhteyshenkilö voi olla organisaation ylläpitäjä; henkilökohtaisessa palvelussa kannattaa käyttää sen virallista tilinpalautuspolkua.

Tämä on myös syy, miksi en käyttäisi Duo Mobilea ainoana suunnitelmana tilanteeseen, jossa puhelin ei ole mukana. Sovellus tekee tavallisesta kirjautumisesta vaivattoman, mutta varasuunnitelma on palvelukohtainen. Kun tiedät etukäteen, miten saat tilin palautettua, laitteen rikkoutuminen ei muutu yhtä helposti kiireelliseksi lukkiutumiseksi.

Käyttäjäkokemus

Käyttäjäkokemukseni oli kaiken kaikkiaan varsin positiivinen. Koska sovellus toimii taustalla, se ei vie paljon tilaa eikä se kuluta akkua merkittävästi. Tämä oli mukava yllätys, sillä jotkut tietoturvasovellukset voivat olla varsin raskaita. Lisäksi sovellus on erittäin luotettava; en kokenut kertaakaan häiriöitä tai kaatumisia testijakson aikana.

Millaiselle käyttäjälle se sopii?

Pidän Duo Mobilea luontevimpana valintana henkilölle, jonka työpaikka tai käyttämä palvelu jo hyödyntää sitä ja joka haluaa hyväksyä kirjautumisia puhelimella ilman erillistä laitetta. Se sopii myös käyttäjälle, joka hallitsee useampaa tuettua tiliä ja arvostaa sitä, että tunnistautuminen ja tavallinen puhelimen käyttö ovat samassa paikassa. Jos taas haluat vain yleiskäyttöisen tunnistussovelluksen palveluille, jotka eivät tarjoa Duo-tukea, tarkista ensin yhteensopivuus: tuttu nimi sovelluskaupassa ei takaa, että juuri oma palvelusi hyväksyy sen.

Vaihtoehtona voi olla palvelun oma tunnistautumissovellus, tekstiviestillä saatava koodi tai muu palvelun sallima menetelmä. Näillä on erilainen käyttömukavuus ja suojaus, eikä yksi ratkaisu sovi kaikkiin tileihin. Duo Mobilen vahvuus on erityisesti siinä, että palveluun liitetyn pyynnön voi tarkistaa ja hyväksyä sovelluksessa. Jos palvelu tarjoaa vain toisen tavan tai organisaatio määrää käytettävän työkalun, silloin käytännöllisin valinta on yleensä noudattaa sitä eikä yrittää kiertää vaatimusta.

Yhteensopivuus ja integraatio

Sovellus integroituu saumattomasti moniin eri palveluihin, kuten pilvipalveluihin, sähköpostiohjelmiin ja muihin sovelluksiin, jotka tukevat kaksivaiheista tunnistautumista. Tämä tekee siitä erittäin joustavan ratkaisun monille käyttäjille, riippumatta siitä, mihin tarkoitukseen he sitä käyttävät. Integrointi on yksinkertaista, ja ohjeet ovat selkeitä, mikä tekee käyttöönotosta vaivatonta.

Kun syy on sovelluksen ulkopuolella

Kirjautumisongelma ei aina ala tunnistussovelluksesta. Väärä salasana, vanhentunut kirjautumissivu tai palvelun tilapäinen häiriö voi estää etenemisen, vaikka Duo Mobile toimisi normaalisti. Jos sovellus ei saa pyyntöä, selvitä ensin, pääseekö kirjautuminen palvelussa kaksivaiheiseen vaiheeseen asti. Jos salasana ei kelpaa tai palvelu näyttää oman virheilmoituksensa, aloita palvelun ohjeista äläkä poista sovelluksesta tiliä summittaisesti.

Myös työpaikan kirjautumiskäytännöt voivat vaikuttaa siihen, mitä puhelimessa tapahtuu. Jos käytössä on organisaation hallinnoima tili, ylläpitäjä pystyy yleensä neuvomaan tilin rekisteröinnissä ja palautuksessa paremmin kuin yleinen sovellusohje. Henkilökohtaisissa tileissä vastaava lähtökohta on palvelun virallinen tukikanava. Näin vältät turhat muutokset, jotka voivat tehdä toimivasta tunnistuksesta vaikeamman palauttaa.

Kenelle valitsisin toisen vaihtoehdon?

En suosittelisi tätä sokkona jokaiselle, joka etsii vain paikkaa kaikille tunnistautumiskoodeilleen. Ratkaisevaa on se, että kirjautumisen toinen vaihe tukee Duo Mobilea ja että käyttäjä pystyy pitämään puhelimen käytettävissä. Jos käytät tilejä, jotka edellyttävät muuta tunnistautumistapaa, tarvitset niiden kanssa yhteensopivan ratkaisun. Jos puhelimen ilmoitukset ovat usein pois päältä tai laite ei ole mukana työpäivän aikana, push-pohjainen hyväksyntä voi tuntua vähemmän kätevältä kuin palvelun sallima muu tapa.

Yrityskäytössä sovelluksen hyöty riippuu lisäksi siitä, miten organisaatio on ottanut sen käyttöön. Työntekijälle tärkeintä ei välttämättä ole valita sovellusta itse, vaan saada selkeät ohjeet laitteen rekisteröintiin, kirjautumispyyntöjen tarkistamiseen ja avun pyytämiseen ongelmatilanteessa. Tässä mielessä Duo Mobile on osa laajempaa kirjautumisjärjestelyä, ei itsenäinen korjaus kaikkiin tietoturva- tai tiliongelmiin.

Hinta, saatavuus ja päivitykset

Cisco Systems, Inc.:n kehittämä Duo Mobile on maksuton yrityskäyttöön ja tunnistautumiseen keskittyvä sovellus. Se on ollut saatavilla 3.5.2011 alkaen, ja nykyinen versio on 4.111.0; vähimmäisvaatimuksena on käyttöjärjestelmäversio 12. Google Playn käyttäjäarvioiden keskiarvo on 4,3, ja arvioita on noin 86 tuhatta. Sovellusta on asennettu yli 50 miljoonaa kertaa, ja sillä on noin 20 tuhatta kirjallista arvostelua. PEGI 3 -ikäluokitus kertoo, että sisältö sopii kaikenikäisille.

Nämä luvut kertovat laajasta käytöstä, mutta eivät ratkaise tärkeintä kysymystä: tukeeko juuri sinun palvelusi Duo-tunnistautumista? Ennen lataamista tai käyttöönottoa tarkistaisin palvelun ohjeet, varsinkin jos kyseessä on työtili. Maksuttomuus tekee kokeilemisesta helppoa, mutta varsinainen hyöty syntyy vasta, kun tili on yhdistetty oikein ja tiedät, miten toimit puhelimen vaihtuessa tai kirjautumisen epäonnistuessa.

Yhteenveto, Duo Mobile on tehokas ja käyttäjäystävällinen ratkaisu niille, jotka haluavat lisätä turvallisuuttaan ilman ylimääräistä vaivaa. Sen helppokäyttöisyys ja kevyet toiminnallisuudet tekevät siitä loistavan valinnan kenelle tahansa, joka arvostaa yksityisyyttään ja haluaa suojata tietojaan. Jos et ole vielä kokeillut tätä sovellusta, suosittelen lämpimästi antamaan sille mahdollisuuden.

Oma suositukseni on ehdollinen: jos työpaikkasi tai käyttämäsi palvelu jo käyttää Duo Mobilea, sovellus tarjoaa suoraviivaisen tavan tarkistaa kirjautumispyynnöt puhelimesta. Asenna se, seuraa palvelun käyttöönotto-ohjeita ja testaa kirjautuminen ennen kuin tarvitset sitä kiireessä. Jos taas et ole varma yhteensopivuudesta tai tarvitset tunnistautumisen, joka toimii ilman puhelinta, selvitä ensin palvelun vaihtoehdot. Näillä odotuksilla Duo Mobile on käytännöllinen apuväline, ei taikaratkaisu: se parantaa kirjautumisen suojaa silloin, kun koko käyttöönotto ja palautumissuunnitelma ovat kunnossa.