Microsoft Authenticator APK

Microsoft Authenticator on Microsoftin maksuton tietoturvasovellus, joka tuo kaksivaiheisen tunnistautumisen puhelimeen ja voi korvata kertakäyttöisten tekstiviestikoodien odottelun. Se tukee myös Microsoft-tilien salasanatonta kirjautumista ja voi toimia todennussovelluksena monille muillekin palveluille.

Sovellus sopii erityisesti sinulle, jos käytät Microsoftin verkkopalveluja tai työ- tai koulutili edellyttää vahvaa kirjautumista, ja haluat vahvistaa sisäänkirjautumiset puhelimella.

Salasanattomuus ja hyväksymispyynnöt Microsoft-tileillä

Microsoft-tilillä Authenticatorin vahvuus on sujuva kirjautuminen: sisäänkirjautumista voi vahvistaa sovelluksessa näkyvällä numerovalinnalla tai hylkäämällä yrityksen, minkä jälkeen käyttö voi edellyttää sormenjälkeä, Face ID:tä tai PIN-koodia. Tämä vähentää riippuvuutta perinteisistä OTP-koodeista ja tekee kirjautumisesta nopeaa silloin, kun ilmoituspyynnöt tulevat perille kuten pitäisi.

6-numeroinen TOTP-koodi ja tuki muille palveluille

Authenticator osaa myös perinteisen mallin: se tuottaa 6-numeroisen koodin 30 sekunnin välein aikapohjaisen TOTP-standardin mukaisesti. Tämän etu on, että koodit voivat toimia myös ilman internetyhteyttä, koska sekä palvelu että sovellus muodostavat koodit samalla periaatteella.

On silti hyvä muistaa kaksi rajaa. Ensinnäkin salasanaton kirjautuminen koskee vain Microsoft-tilejä, joten muissa palveluissa salasana yleensä tarvitaan edelleen koodin lisäksi. Toiseksi sovellus ei sovellu tileille, joissa koodit tuotetaan käyttäjäkohtaisesti erillisellä tavalla, kuten joissakin pankkisovelluksissa.

Pilvivarmistus helpottaa puhelimen vaihtoa

Yksi käytännöllisimmistä ominaisuuksista on varmuuskopiointi ja palautus, joka auttaa siirtämään todennustilit uudelle laitteelle. Mukana siirtyvät myös sovelluksen asetuksia, kuten tilien järjestys, mikä vähentää riskiä jäädä lukkoon tai joutua rakentamaan kokonaisuutta alusta.

Sijaintitieto: maa selville, ei tarkkaa reittiä talteen

Authenticator voi kerätä GPS-tietoa ensisijaisesti sen selvittämiseksi, missä maassa olet, jotta pääsyä suojattuihin resursseihin voidaan rajata sijainnin perusteella. Sovellus lähettää Microsoftille maan nimen ja sijaintikoordinaatit tätä tarkistusta varten, mutta tarkkoja koordinaatteja ei kuvauksen mukaan tallenneta palvelimille. Maan nimi voi kuitenkin jäädä talteen ja olla raportoitavissa IT-ylläpidolle organisaatioympäristössä.

Kun prosessi takkuilee, seurauksena voi olla lukkiutuminen

Parhaimmillaan Authenticator on huomaamaton, mutta heikoimmillaan se voi muuttua kirjautumisen pullonkaulaksi. Osa tilanteista muistuttaa noidankehää: palvelu pyytää avaamaan Authenticatorin, mutta sovelluksessa ei näy tarvittavaa vahvistuspyyntöä, tai ohjeistus ja vaaditut käyttöoikeudet kiertävät kehää. Tällöin tuloksena voi olla tilapäinen lukitus ja pääsyn estyminen esimerkiksi työpostiin, mikä on arjessa huomattavan hankalaa.