Microsoft Authenticator APK

Microsoft Authenticator er en gratis sikkerhetsapp for Android som lar deg bekrefte innlogginger med tofaktorautentisering (2FA) og multifaktor (MFA), enten via push-godkjenning eller tidsbaserte engangskoder.

Den passer best for deg som bruker Microsoft-konto (privat eller jobb/skole) og vil ha raskere og tryggere innlogging, men den kan også brukes til 2FA på en del andre tjenester.

Innlogging uten passord, når det fungerer som tenkt

Appen er særlig nyttig i Microsofts egne tjenester, der du kan få passordløs pålogging ved å godkjenne forespørselen i appen. I praksis betyr det ofte at du bekrefter et innloggingsforsøk i stedet for å vente på engangskoder. I tillegg legger appen inn et ekstra sikkerhetslag med biometrisk bekreftelse eller PIN, avhengig av hva du har aktivert på enheten.

TOTP-koder for andre kontoer, men ikke alt støttes

For tjenester utenfor Microsoft kan Authenticator brukes som en klassisk kodegenerator basert på TOTP-standarden. Da får du en sekssifret kode som skifter hvert 30. sekund. En fordel her er at kodene kan være gyldige også uten internettilkobling, siden de genereres etter samme tidsbaserte metode som tjenesten du logger inn på.

Samtidig finnes det begrensninger: appen kan ikke brukes mot løsninger der kodene er “spesiallaget” for deg på en måte som avviker fra TOTP, slik enkelte bankapper gjør. Og selv når du bruker Authenticator på andre kontoer, gjelder ikke passordløs innlogging, du må fortsatt skrive inn passordet først.

Sikkerhetskopi og gjenoppretting som sparer tid ved mobilbytte

Et punkt der Microsoft Authenticator skiller seg positivt ut, er støtten for backup og restore. Appen kan sikkerhetskopiere kontoinformasjon og relevante innstillinger til skyen, inkludert rekkefølgen kontoene vises i. For mange er dette den typen funksjon som reduserer risikoen for å bli låst ute når du bytter telefon, fordi du slipper å bygge opp alt på nytt manuelt.

Lokasjonsdata og hva som faktisk lagres

Når det gjelder posisjon, brukes GPS-informasjon primært for å fastslå hvilket land du befinner deg i, slik at systemet kan vurdere tilgang til beskyttede ressurser basert på geografi. Landnavn og posisjonskoordinater sendes til Microsoft, men de presise koordinatene skal ikke lagres på serverne. Landet kan derimot beholdes og kan rapporteres til IT-administrator i en arbeidskontekst.

Når friksjon overskygger sikkerheten

Opplevelsen kan variere. På den ene siden er appen ofte praktisk og lett å bruke når push-godkjenninger dukker opp som de skal. På den andre siden beskrives den også som ustabil i perioder, med tilfeller der appen kan “glitche”, ikke kjenne igjen konto ved oppsett, eller gi for lite gjennomtenkte godkjenningsforespørsler.

Noen opplever også fastlåste innloggingsløp der de blir sendt mellom tjenester og Authenticator uten at nødvendig prompt vises, og i verste fall ender det med at man blir stengt ute. Når en sikkerhetsapp skaper denne typen stopp, føles det raskt som at den beskytter kontoen litt for effektivt, også mot eieren.