Google Authenticator

Analyse van Google Authenticator door Appwee

Ik vind Google Authenticator vooral nuttig op de momenten waarop je snel wilt inloggen, maar niet wilt vertrouwen op alleen een wachtwoord. De app zet tijdelijke verificatiecodes klaar voor accounts die tweestapsverificatie ondersteunen. Je opent de app, zoekt de juiste accountnaam op en voert de actuele code in bij het inlogscherm. Dat is een eenvoudige extra stap, al merk je pas echt hoe belangrijk voorbereiding is wanneer je telefoon niet bereikbaar is of je van toestel wisselt.

Wanneer de verbinding wel en niet meespeelt

Een praktisch verschil met sms is dat je niet hoeft te wachten tot een bericht met de code wordt afgeleverd. Dat helpt bijvoorbeeld wanneer je op een station nog snel een account wilt openen en de mobiele ontvangst wisselt. De code in de app lost alleen de verificatiestap op: als de website zelf niet bereikbaar is, kom je daarmee niet verder. Ik vind het nuttig om die twee mogelijke oorzaken apart te bekijken voordat ik aan instellingen ga sleutelen.

Ook thuis kan dat onderscheid tijd besparen. Stel dat je op een laptop een beveiligingsvraag krijgt terwijl je telefoon naast je ligt. Als de website traag is, heeft het weinig zin om steeds een nieuwe code te proberen; controleer eerst of de pagina en verbinding goed werken. Reageert de website wel, maar wordt de code afgewezen, kijk dan of je de juiste account hebt gekozen en de code nog actueel is. Zo voorkom je dat een netwerkstoring wordt aangezien voor een probleem met je verificatie.

Codes ophalen zonder je login ingewikkeld te maken

Deze gratis beveiligingsapp van Google LLC hoort bij de gereedschapsapps en heeft een PEGI 3-classificatie. De beoordeling staat op gemiddeld 3,7 uit 5, gebaseerd op ongeveer 684 duizend beoordelingen; er zijn daarnaast zo’n 1,7 duizend geschreven recensies en de app is meer dan 100 miljoen keer geïnstalleerd. Dat brede gebruik past bij de taak: veel mensen hebben een tweede verificatiestap nodig, maar willen daarvoor geen ingewikkeld systeem beheren.

Een authenticatiecode is iets anders dan een sms die naar je telefoon wordt gestuurd. Bij een compatibele website of dienst koppel je de authenticator tijdens het instellen van tweestapsverificatie aan je account. Daarna gebruik je de app om een code op te zoeken wanneer de dienst daarom vraagt. Het voordeel is dat je niet op een sms hoeft te wachten of afhankelijk bent van mobiele ontvangst op dat moment. De inlogdienst moet de gekozen methode natuurlijk wel ondersteunen.

Die onafhankelijkheid van een berichtendienst is praktisch, maar betekent niet dat ieder onderdeel van de ervaring losstaat van internet. De app kan een code tonen wanneer je die nodig hebt, terwijl het aanmelden bij de website zelf nog steeds een werkende verbinding vraagt. Zie de authenticator daarom als een hulpmiddel voor de verificatiestap, niet als een manier om zonder netwerk toegang te krijgen tot je online accounts.

Het verschil tussen code en verbinding

In het dagelijks gebruik zijn er twee afzonderlijke momenten: je haalt een code uit de app en je gebruikt die bij een andere dienst. Dat onderscheid helpt bij het oplossen van problemen. Als de code zichtbaar is maar de website niet laadt, zit de hinder waarschijnlijk bij de verbinding of de dienst. Als de website wel werkt maar de code wordt geweigerd, controleer dan of je de juiste accountregel gebruikt en of je de huidige code invoert in plaats van een oudere.

Ik zou vóór het inschakelen van tweestapsverificatie ook even kijken welke herstelmethode de betreffende dienst aanbiedt. Een extra beveiligingsstap is waardevol, maar je wilt niet pas tijdens een mislukte login ontdekken dat je geen toegang meer hebt tot de telefoon waarop de codes staan. Bewaar herstelgegevens op een veilige plek en volg de instructies van elk account afzonderlijk; de authenticator vervangt die voorbereiding niet.

Handig op reis, minder handig met een lege batterij

Een realistisch voorbeeld: je zit in een hotel en wilt op je laptop bij je e-mail. De laptop toont een verificatievraag, terwijl je telefoon geen bereik heeft. Als de benodigde code in de authenticator beschikbaar is, hoef je voor die stap niet te wachten op een sms. Dat maakt de app prettig op reis, in gebouwen met slechte ontvangst en op plekken waar berichten vertraagd binnenkomen. De laptop moet voor het online account zelf uiteraard nog wel verbinding hebben.

De mobiele vorm werkt ook goed wanneer je op één toestel inlogt bij een dienst die de verificatiecode op een ander scherm toont. Je hoeft niet tussen berichten te zoeken of een code uit je inbox te halen; je opent de app en kijkt bij de passende accountnaam. Gebruik je de app echter op hetzelfde toestel waarop je probeert in te loggen, dan kan het wisselen tussen apps omslachtiger zijn. Dat is geen groot bezwaar, maar bij veel dagelijkse logins telt iedere extra handeling.

Een belangrijk praktisch nadeel is dat je codes niet beschikbaar zijn wanneer je telefoon uitvalt, zoekraakt of niet meer toegankelijk is. Een opgeladen toestel is dus onderdeel van je inlogplan. Ik zou niet wachten tot een noodsituatie om te bedenken hoe je verder kunt: regel herstelopties voordat je afhankelijk wordt van de app voor een belangrijk account. Voor iemand die regelmatig van telefoon wisselt, verdient die voorbereiding extra aandacht.

Een toestelwissel vraagt om een plan

Bij een overstap naar een nieuwe telefoon moet je vooraf nagaan hoe je de accounts en hun verificatie opnieuw beschikbaar maakt. Vertrouw niet op de aanname dat iedere authenticator automatisch precies dezelfde gegevens op een nieuw toestel heeft. Volg de overdrachts- of herstelstappen die Google Authenticator en de afzonderlijke websites aanbieden, en controleer na de overgang of je belangrijke accounts daadwerkelijk kunt openen. Houd je oude toestel bij de hand totdat die controle is afgerond.

Dat advies geldt ook wanneer je je telefoon reset of de app verwijdert. Tweestapsverificatie is gekoppeld aan de instellingen van je account, niet alleen aan het feit dat er ooit een code op je scherm stond. Een verstandige volgorde is: eerst herstelmogelijkheden regelen, dan de nieuwe toegang testen en pas daarna het oude toestel wissen. Zo voorkom je dat een simpele telefoonwissel verandert in een langdurig accountprobleem.

Mocht een code onverwacht niet worden geaccepteerd, probeer dan niet eindeloos codes achter elkaar in te voeren. Controleer eerst dat je de juiste dienst en account hebt geselecteerd en dat je de code meteen overneemt. Kijk vervolgens of de klokinstelling van je toestel automatisch wordt bijgewerkt; afwijkende tijd kan bij tijdgebonden codes problemen veroorzaken. Als dat niet helpt, gebruik de herstelroute van de dienst in plaats van de beveiliging steeds opnieuw te configureren.

Weinig dagelijkse handelingen, wel bewust omgaan met gegevens

De app is geen wachtwoordmanager en ik zou hem ook niet als zodanig behandelen. Hij helpt bij de tweede stap van het inloggen, maar vervangt geen sterk, uniek wachtwoord en neemt het beheer van je accounts niet over. Het is nuttig om die taken uit elkaar te houden: een wachtwoordmanager helpt je wachtwoorden ordenen, terwijl een authenticator een extra controlecode levert wanneer een dienst daarom vraagt.

Wie zo min mogelijk online afhankelijkheden wil, kan het prettig vinden dat de code niet eerst als sms hoeft binnen te komen. Toch blijft je accountgebruik verbonden met de diensten waarop je inlogt, en moet je zelf zorgvuldig omgaan met toegang tot de telefoon. Beveilig je toestel met een schermvergrendeling en deel codes niet met iemand die je belt of een bericht stuurt. Een verificatiecode is bedoeld voor het inlogscherm dat jij zelf hebt geopend, niet om aan een ander door te geven.

Een kleine gewoonte die ik nuttig vind, is accountnamen herkenbaar houden wanneer je ze toevoegt. Als je meerdere logins bij elkaar hebt staan, kan een haastige keuze voor de verkeerde regel verwarring geven, zeker wanneer je op een klein scherm werkt. Neem tijdens het koppelen even de tijd om te controleren welk account je instelt. Dat kost weinig, maar maakt de latere stap duidelijker dan gokken op een afgekorte naam.

Voor wie de app past, en voor wie niet

Ik raad deze app aan als je tweestapsverificatie wilt gebruiken zonder voor iedere login op sms te wachten, en als je bereid bent je herstel vooraf te regelen. Hij past goed bij mensen die regelmatig op een laptop inloggen terwijl hun telefoon daarnaast beschikbaar is, of die op reis niet willen leunen op berichtbezorging. Ook voor iemand die slechts enkele accounts extra wil beveiligen, is het idee makkelijk te begrijpen: open de app, zoek de juiste regel en gebruik de actuele code.

Ik zou een andere aanpak overwegen als je vaak geen toegang hebt tot je telefoon, je accounts door meerdere mensen beheert of je één centrale plek wilt voor zowel wachtwoorden als verificatie. In zulke gevallen kan een andere accountbeveiligingsmethode of een beheeroplossing beter aansluiten, mits de diensten die je gebruikt die ondersteunen. En als je geregeld van toestel wisselt maar geen tijd neemt om herstel te testen, lost het installeren van een authenticator op zichzelf dat risico niet op.

De keuze tussen een authenticator, sms en een functie die rechtstreeks bij een account hoort, is dus niet alleen een kwestie van gemak. Sms kan vertrouwd zijn, maar leunt op de bezorging van berichten. Een ingebouwde optie kan minder schakelen vragen, maar werkt alleen waar de aanbieder die mogelijkheid biedt. Ik vind een aparte app vooral logisch wanneer ik de tweede stap bewust gescheiden wil houden van mijn wachtwoorden. Als je juist alles op één plek wilt beheren, kan een passende wachtwoordmanager met verificatiemogelijkheden beter in je bestaande routine passen.

Google LLC bracht de app uit op 21 maart 2012. De lange aanwezigheid en het grote aantal installaties maken hem een bekende keuze, maar populariteit is geen vervanging voor een goede persoonlijke inrichting. Wat voor mij telt, is dat de app een concrete taak overzichtelijk houdt en niet doet alsof beveiliging vanzelf geregeld is: de codes helpen, terwijl het herstelplan bij jou blijft.

Mijn oordeel over netwerk en dagelijks gebruik

Voor mij is de sterkste kant dat de verificatiecode niet afhankelijk hoeft te zijn van een inkomend sms-bericht op het moment dat ik wil inloggen. Daardoor voelt de app op reis en bij wisselende mobiele ontvangst vaak betrouwbaarder dan sms als tweede stap. Tegelijk moet je internet niet uit het plaatje denken: de site waarop je inlogt heeft doorgaans nog steeds verbinding nodig, en een telefoon die niet beschikbaar is kan de hele handeling blokkeren.

Mijn advies is simpel: installeer de app, stel tweestapsverificatie per account zorgvuldig in en test meteen hoe je weer binnenkomt als je telefoon wegvalt. Wie dat doet, krijgt een nuchtere en bruikbare extra beveiligingslaag zonder veel dagelijkse rompslomp. Wie liever geen verantwoordelijkheid draagt voor codes en herstel, kan beter een methode kiezen die beter past bij zijn of haar apparaten en gewoonten. De app is het meest waardevol wanneer je niet alleen aan de code denkt, maar ook aan de verbinding en het toestel waarmee je die code nodig hebt.

Een nuchtere keuze voor je eigen routine

Als je de app voor een belangrijk account wilt gaan gebruiken, kies dan een rustig moment om de instelling af te ronden en de herstelstappen meteen te controleren. Dat is prettiger dan het proces starten vlak voordat je haastig moet inloggen. Ik zou ook nagaan of de dienst een alternatieve manier biedt om toegang te herstellen en die informatie veilig bewaren. Zo blijft de extra beveiliging een bewuste keuze in plaats van een verrassing wanneer je telefoon niet beschikbaar is.

Mijn eindoordeel is positief voor wie een eenvoudige, aparte plek voor verificatiecodes zoekt en bereid is zelf verantwoordelijk met herstel om te gaan. De app maakt de dagelijkse handeling klein, maar neemt de grotere keuzes rond accountbeveiliging niet uit handen. Met een gecontroleerd toestelwisselplan en aandacht voor de internetverbinding bij het inloggen is dat een redelijke afweging; zonder die voorbereiding is een andere methode mogelijk praktischer.

Google Authenticator Voor- en nadelen