Duo Mobile

Analyse av Reviewed

Jeg merker verdien av Duo Mobile særlig når flere i en husholdning deler praktiske oppgaver, men ikke nødvendigvis kontoer. Én person kan håndtere jobbinnloggingen på sin egen telefon mens resten av familien bruker en felles nettbrett til andre ting. Da blir det tydelig hva appen er til for: å bekrefte identiteten din når en tjeneste ber om et ekstra sikkerhetstrinn, ikke å samle familiens innlogginger på ett sted.

Duo Mobile er en gratis sikkerhetsapp fra Cisco Systems, Inc., laget for jobbrelatert bruk. Den har en gjennomsnittlig vurdering på 3,7 fra rundt 87 000 vurderinger og er installert over 50 millioner ganger. Det sier noe om at mange bruker den, men min vurdering av nytten avhenger først og fremst av om arbeidsplassen eller tjenesten du bruker, faktisk støtter Duo. En autentiseringsapp er ikke automatisk en universalløsning for alle kontoer.

Når én telefon møter flere familiemedlemmer

Et realistisk eksempel er at en voksen må godkjenne en jobbinnlogging mens familien venter på at den delte datamaskinen skal bli ledig. Bekreftelsen skjer på personens egen telefon, og resten av husholdningen trenger ikke å få tilgang til arbeidskontoen for å få hverdagen til å gå rundt. Det er en ryddig grense mellom jobb og felles bruk, så lenge hver person beholder kontrollen over sin egen enhet og innlogging.

Det er lett å tenke at en autentiseringsapp bare er en ekstra knapp å trykke på. I praksis påvirker den også hvordan man planlegger tilgang. Hvis den eneste personen som kan bekrefte en innlogging, ikke er hjemme eller har lagt bort telefonen, kan det bli vanskeligere å komme inn på kontoen der og da. Derfor ville jeg ikke gjort én persons Duo-oppsett til en uformell nøkkel for hele husholdningen. Det er tryggere å følge tilgangsordningen arbeidsplassen har satt opp enn å dele telefon eller bekreftelser.

Dette skillet er særlig nyttig i hjem der en datamaskin brukes av både voksne og barn. En felles skjerm betyr ikke at innloggingen bør være felles. Duo Mobile passer best når den som eier arbeidskontoen, selv har appen tilgjengelig på sin egen mobil. Hvis dere stadig må låne hverandres telefoner for å fullføre innlogginger, er det et tegn på at oppsettet eller arbeidsflyten bør avklares med arbeidsgiver, ikke løses ved å dele sikkerhetsgodkjenninger.

Hva appen faktisk gjør i arbeidsflyten

Duo Mobile er en autentiseringsapp, ikke en passordbehandler eller en løsning som i seg selv gir deg tilgang til en konto. Når en tjeneste ber om ekstra bekreftelse, må du gjennomføre steget som tjenesten og organisasjonen har valgt. Det er en viktig forskjell: Appen kan bidra til å verifisere en innlogging, men kan ikke erstatte kontoen, passordet eller administratorens regler.

Den forskjellen gjør også at opplevelsen kan variere fra konto til konto. Før du regner med å bruke appen, bør du kontrollere at innloggingstjenesten tilbyr Duo og følge instruksjonene du får fra organisasjonen. Hvis du håper å flytte alle personlige kontoer fra andre autentiseringsverktøy over hit, bør du først sjekke om hver enkelt tjeneste faktisk støtter dette. For en jobbbruker er denne avhengigheten ofte helt grei; for noen som vil ha én app til alt, kan den bli en begrensning.

Et nyttig, men lett oversett, råd er å tenke gjennom telefonbytte før det skjer. Autentisering er knyttet til tilgang, så jeg ville undersøkt organisasjonens rutine for ny eller mistet telefon mens jeg fortsatt har tilgang til den gamle. Ikke vent til du står utenfor arbeidskontoen for å finne ut hvem som kan hjelpe. Dette er ikke en særhet ved én bestemt app så mye som en praktisk del av å bruke sikkerhetsverktøy i jobb.

Oppsett som bør ha klare grenser

Jeg ville startet med å installere appen på telefonen til personen som skal bruke jobbinnloggingen, og deretter fulgt oppsettet fra arbeidsgiveren eller tjenesten. Ikke legg inn en arbeidskonto på en delt enhet bare fordi den står lett tilgjengelig i stua. En skjerm som flere kan låse opp, er ikke nødvendigvis et egnet sted for en personlig sikkerhetsbekreftelse.

Det er også lurt å skille mellom å hjelpe noen med oppsett og å overta den løpende kontrollen. En partner kan for eksempel sitte ved siden av og lese instruksjonene, men den ansatte bør forstå hva som bekreftes og ha kontroll over sin egen telefon. Slik unngår man at en velment snarvei blir en varig avhengighet av at et annet familiemedlem er til stede hver gang en innlogging krever ekstra godkjenning.

Hvis du bruker både privat mobil og jobbmobil, må du vite hvilken enhet som er registrert for den aktuelle kontoen. Når forespørselen dukker opp, er det nyttig å kunne finne riktig telefon uten å begynne å prøve tilfeldige løsninger. Jeg ville også avklart med IT-støtten hvordan man skal gå frem ved ny enhet, appfjerning eller endret tilgang. Slike rutiner kan være bestemt av arbeidsgiveren, så det er bedre å bruke deres instruksjoner enn å anta at en generell framgangsmåte passer.

En annen praktisk avveining gjelder varsler og oppmerksomhet. En sikkerhetsforespørsel bør være noe du kjenner igjen som del av en innlogging du selv har startet. Hvis du får en uventet forespørsel, bør du ikke godkjenne den bare for å få varselet bort; stopp heller opp og undersøk situasjonen gjennom den vanlige, betrodde kanalen til arbeidsplassen. Appen gjør bekreftelsen tilgjengelig, men vurderingen av om en innlogging er din, ligger fortsatt hos deg.

Koordinering uten å dele innloggingen

I en travel husholdning handler god koordinering ofte om rutiner, ikke om flere brukere på samme konto. Hvis en foresatt må logge inn på jobb etter middag, kan det hjelpe å si fra om at telefonen må være tilgjengelig en kort stund. Det høres enkelt ut, men det reduserer fristelsen til å sende telefonen rundt eller be et barn trykke på en forespørsel de ikke forstår.

For hjemmekontor kan en liten vane gjøre arbeidsdagen smidigere: ha den personlige telefonen innen rekkevidde når du begynner på oppgaver som krever innlogging. Hvis du bruker en delt datamaskin, logg ut av arbeidskontoen når du er ferdig, og la ikke andre familiemedlemmer bekrefte forespørsler på dine vegne. Duo Mobile løser ikke organiseringen av en delt arbeidsplass, men den kan inngå i en mer bevisst grense mellom jobbtilgang og familiens enheter.

Ved fravær bør du heller ikke basere deg på at noen hjemme kan overta bekreftelsen. Hvis arbeidsrollen din krever at en annen person får tilgang mens du er borte, er riktig løsning normalt en godkjent tilgangsordning gjennom arbeidsgiveren. Å dele en godkjenningsflyt kan gjøre ansvarsforhold uklare og skape problemer når man senere skal finne ut hvem som logget inn. Dette er et tilfelle der administrativ koordinering er bedre enn en improvisert familiær løsning.

Sammenlignet med en passordbehandler har Duo Mobile en smalere oppgave: den håndterer et ekstra bekreftelsestrinn, mens en passordbehandler først og fremst hjelper med lagring og bruk av passord. Sammenlignet med å motta en engangskode på en annen måte, kan en dedikert autentiseringsapp føles mer samlet når arbeidsplassen allerede bruker Duo. Men hvis organisasjonen foretrekker en annen bekreftelsesmetode, eller du trenger et verktøy for et bredt spekter av personlige kontoer, kan den løsningen passe bedre enn å forsøke å tvinge alt inn i én app.

Alder, tillit og hvem som bør trykke

Appen har aldersmerkingen PEGI 3, men den praktiske bruken er fortsatt knyttet til ansvar for en konto og en enhet. En lav aldersmerking betyr ikke at barn bør håndtere en voksens jobbinnlogging. For meg er den viktige regelen enkel: Personen som eier kontoen, bør forstå hvorfor en forespørsel kommer og selv ta stilling til den. Barn kan godt se at en forelder bruker telefonen til jobb, men de bør ikke bli familiens uformelle sikkerhetsoperatører.

På samme måte bør man ikke behandle en telefon som et felles husholdningsredskap når den brukes til jobbverifisering. Det handler ikke om å gjøre hjemmet overdrevent strengt, men om å vite hvem som har ansvar når en bekreftelse skjer. Hvis en foresatt trenger hjelp med telefonen, kan et annet voksent familiemedlem bistå med selve betjeningen, men kontoeieren bør fortsatt vite hva som godkjennes og følge arbeidsgiverens regler.

Tillit er også et spørsmål om hva man gjør når noe virker rart. En forespørsel som dukker opp uten at du prøver å logge inn, bør ikke behandles som en vanlig påminnelse. Jeg ville avbrutt og sjekket kontoen eller kontaktet relevant IT-støtte på en kjent måte. Den vanen er mer verdifull enn å trykke raskt, særlig når flere i hjemmet kan se varsler eller spørre hvorfor telefonen vibrerer.

Brukervurderinger og teknisk ramme

Duo Mobile har vært tilgjengelig siden 3. mai 2011, og den nåværende versjonen er 4.122.0. Den krever operativsystemversjon 12 eller nyere. Det er verdt å sjekke dette før du planlegger å bruke en eldre telefon som fast arbeidsenhet; ellers kan man oppdage et kompatibilitetsproblem midt i et oppsett.

Vurderingen på 3,7 fra rundt 87 000 vurderinger gir et blandet, men ganske omfattende brukerinntrykk. Samtidig er det registrert 16 skriftlige anmeldelser, så jeg ville ikke lese tallet som en full forklaring på hvorfor folk er fornøyde eller misfornøyde. Med over 50 millioner installasjoner er appen tydelig etablert, men stor utbredelse garanterer ikke at akkurat din arbeidsplass har konfigurert den på en måte som passer hverdagen din.

At den er gratis, fjerner en økonomisk terskel for den enkelte bruker, men gjør ikke oppsettet uavhengig av arbeidsgiveren. Det avgjørende spørsmålet er fortsatt om organisasjonen støtter Duo og hvordan den håndterer registrering, tap av telefon og gjenoppretting av tilgang. Jeg ville derfor sett på IT-instruksjonene som en del av brukeropplevelsen, ikke som et tillegg man kan ignorere.

Hvem får mest ut av den – og hvem bør velge annerledes?

Jeg synes Duo Mobile passer best for folk som trenger den til en jobb- eller organisasjonskonto som allerede bruker Duo, og som ønsker å holde bekreftelsene på sin egen telefon. Den kan også fungere godt for personer som foretrekker et eget sikkerhetsverktøy fremfor å blande arbeidsbekreftelser inn i familiens delte enheter. Den største gevinsten er ikke at appen gjør alt, men at den kan gi en tydelig, personlig del av en innloggingsprosess.

Jeg ville vært mer tilbakeholden hvis du først og fremst leter etter én løsning for alle private kontoer, eller hvis du ikke kan styre hvilken telefon som skal brukes til jobb. I slike tilfeller kan en annen autentiseringsløsning som de aktuelle tjenestene faktisk støtter, være mer praktisk. Hvis arbeidsgiveren har valgt en bestemt metode, bør du likevel ikke bytte på egen hånd uten å avklare det, siden innloggingen kan være administrert av organisasjonen.

Min samlede vurdering er at appen er mest verdifull når konto, telefon og ansvarsperson hører tydelig sammen. I et hjem med delte skjermer og travle rutiner er det en fordel å holde jobbens sikkerhetsbekreftelse personlig, og Duo Mobile kan inngå i den vanen når arbeidsplassen bruker den. Den viktigste huskeregel for husholdningen er å koordinere tilgjengelighet uten å dele godkjenningen. Hvis du kan følge organisasjonens oppsett og ha din egen enhet tilgjengelig, er dette et fornuftig verktøy; hvis familien må låne telefonen din for at du skal komme inn, bør du først rydde opp i arbeidsflyten.

Duo Mobile Ofte stilte spørsmål