Google Authenticator

Onze kijk op Google Authenticator van Appgk

Google Authenticator is een eenvoudige manier om extra beveiliging toe te voegen aan accounts die tweestapsverificatie ondersteunen. Ik vind de app vooral nuttig omdat hij een tweede controle rechtstreeks op mijn telefoon beschikbaar maakt, zonder dat ik telkens op een sms-code hoef te wachten. Die eenvoud is meteen ook de kern van mijn oordeel: dit is een sterke, no-nonsense hulpmiddel-app, zolang je zelf zorgvuldig omgaat met je telefoon en met toegang tot je accounts.

Codes bij de hand, zonder sms-afhankelijkheid

De app van Google LLC hoort bij de categorie tools en is gratis te gebruiken. Het idee is overzichtelijk: bij het inloggen voer je naast je wachtwoord ook een tijdelijke code uit de authenticator in. Daarmee is alleen een gestolen of hergebruikt wachtwoord niet automatisch genoeg om binnen te komen. De beveiliging werkt echter alleen voor accounts waarvoor je tweestapsverificatie hebt ingeschakeld; installeren op zichzelf beschermt je andere accounts niet.

In dagelijks gebruik is het prettige verschil met sms dat de code in de app verschijnt. Je hoeft dus niet te wachten tot een bericht arriveert, en je loopt minder snel vast wanneer mobiele ontvangst slecht is. Bij een laptoplogin pak ik mijn telefoon, open de juiste accountvermelding en neem de actuele code over. Dat is geen ingewikkeld ritueel, maar wel een extra stap die je bij elke beschermde aanmelding moet meenemen.

De app heeft een gemiddelde beoordeling van 3,7 uit ongeveer 684.000 beoordelingen, en is meer dan 100 miljoen keer geïnstalleerd. Dat maakt duidelijk dat veel mensen deze aanpak gebruiken, maar populariteit vertelt niet of hij bij jouw situatie past. Voor mij hangt dat vooral af van hoeveel accounts ik wil beschermen en hoe betrouwbaar mijn eigen herstelplan is.

Een kleine workflow die dagelijks verschil maakt

Een nuttige gewoonte is om tijdens het instellen van een account niet alleen de code in Google Authenticator toe te voegen, maar ook meteen de herstelopties van die dienst veilig te bewaren. Als je telefoon kwijt raakt of niet meer werkt, kan een authenticator-code anders een hindernis worden bij het herstellen van toegang. Ik zou herstelcodes niet op dezelfde telefoon bewaren als de app: dat helpt weinig wanneer juist die telefoon niet beschikbaar is.

Ook de naamgeving van vermeldingen verdient aandacht. Zodra je meerdere accounts hebt, is het verleidelijk om tijdens een haastige login de eerste passende regel te kiezen. Geef bij het instellen daarom prioriteit aan herkenbare accountnamen en controleer de vermelding voordat je een code invoert. Dat kleine beetje orde voorkomt verwarring wanneer je bijvoorbeeld zowel een persoonlijk als een werkaccount bij dezelfde dienst gebruikt.

Een tweede praktisch punt: behandel de code als een geheim, ook al verandert die. Voer hem alleen in op de echte aanmeldpagina van de dienst en niet in een bericht of formulier dat onverwacht opduikt. De app kan helpen de aanmelding te beveiligen, maar kan niet beoordelen of een website betrouwbaar is of voorkomen dat iemand je misleidt om een code te delen.

Waar de eenvoud grenzen heeft

De belangrijkste beperking is dat een extra beveiligingsstap ook een extra afhankelijkheid oplevert: je moet bij je telefoon kunnen. Als die leeg, kwijt of kapot is, heb je een bruikbaar alternatief nodig om weer bij je accounts te komen. Wie alles op één toestel laat steunen en geen herstelmogelijkheid regelt, kan door een maatregel tegen accountdiefstal zelf buitengesloten raken. Dat is geen reden om tweestapsverificatie te vermijden, maar wel om de inrichting ervan serieus te nemen.

De codes vragen bovendien om handmatig overtypen. Dat voelt minder soepel dan een goed werkende aanmeldbevestiging waarbij je alleen een verzoek goedkeurt, en een tikfout betekent vaak dat je opnieuw moet beginnen. Bij weinig accounts is dat nauwelijks vervelend; wanneer je tijdens een werkdag geregeld tussen veel diensten wisselt, kan het herhalen van die stap irritant worden.

Vergeleken met sms-codes vind ik een authenticator doorgaans prettiger wanneer bereik of berichtvertraging een probleem is. Vergeleken met een fysieke beveiligingssleutel vraagt de app minder om een apart voorwerp mee te nemen, maar je telefoon blijft wel het centrale hulpmiddel. En waar een ingebouwde wachtwoordmanager of aanmeldsysteem codes in dezelfde workflow kan aanbieden, is Google Authenticator juist een losse, eenvoudige plek voor de tijdelijke codes. Welke aanpak beter is, hangt af van de diensten die je gebruikt en van de herstelopties die zij bieden.

Ik zou deze app daarom niet verwarren met een complete beveiligingsoplossing. Een unieke, sterke wachtwoordcombinatie blijft belangrijk, net als opletten bij verdachte aanmeldverzoeken. De authenticator voegt een extra controle toe; hij vervangt geen goed wachtwoordbeheer en maakt phishing niet onmogelijk. Wie verwacht dat één installatie alle accountproblemen oplost, zal teleurgesteld zijn.

Voor wie deze aanpak goed werkt

Google Authenticator past goed bij mensen die al tweestapsverificatie willen gebruiken en een eenvoudige, aparte app zoeken om codes op te halen. Denk aan iemand die thuis op een computer werkt, maar bij belangrijke accounts nog een tweede controle wil. Ook voor wie geregeld zonder betrouwbare sms-ontvangst reist, kan een app met codes handiger zijn dan wachten op een tekstbericht.

Voor een gezin of klein team is het verstandig om de accounts en herstelmogelijkheden per persoon gescheiden en duidelijk te houden. Deel niet zomaar één telefoon of één set codes om beheer eenvoudiger te maken: dat maakt het lastiger om te weten wie toegang heeft en wat er moet gebeuren wanneer iemand vertrekt of een toestel verliest. Als een organisatie uitgebreid beheer, gedeelde toegangsregels of een formeel herstelproces nodig heeft, is een los hulpmiddel voor persoonlijke codes mogelijk niet de beste keuze.

Wie maar één of twee accounts beschermt en geen bezwaar heeft tegen het openen van een app, krijgt hier weinig onnodige complexiteit voor terug. Mensen die voortdurend snel tussen veel aanmeldingen schakelen, liever bevestigingsmeldingen gebruiken of hun toegang niet afhankelijk willen maken van een telefoon, kunnen beter eerst kijken welke alternatieve verificatiemethoden hun diensten aanbieden. Ik zou ook niet aanraden om de app te gebruiken zonder vooraf te bedenken hoe je bij je account komt als je toestel wegvalt.

Een zorgvuldige start voorkomt later gedoe

Bij het instellen neem ik de tijd om één account tegelijk te beveiligen. Ik controleer of de dienst tweestapsverificatie daadwerkelijk heeft ingeschakeld, voeg de authenticator toe volgens de aanwijzingen van die dienst en test daarna de volgende login. Zo merk je meteen of de code werkt voordat je erop vertrouwt voor een belangrijke account. Bewaar eventuele herstelcodes vervolgens op een plek die niet uitsluitend van dezelfde telefoon afhangt.

Screenshots

Een handige controle is om af en toe na te gaan of je nog weet hoe je toegang herstelt, zonder je beveiliging onnodig uit te zetten. Is de telefoon vervangen, controleer dan vóór je het oude toestel wist of je accounts al op een werkende manier kunt blijven openen. Dit is vooral relevant voor e-mailaccounts: als een e-mailadres ook wordt gebruikt om andere accounts te herstellen, kan verlies van toegang daar een groter probleem veroorzaken dan bij een minder belangrijke dienst.

De app is geschikt voor alle leeftijden vanaf PEGI 3 en is sinds 21 maart 2012 beschikbaar. Die lange aanwezigheid en brede verspreiding maken hem herkenbaar, maar ik beoordeel hem vooral op de praktische balans: hij maakt een extra aanmeldcontrole bereikbaar zonder dat ik een ingewikkelde beveiligingsworkflow hoef te leren. De echte kwaliteit zit hier niet in een overvloed aan functies, maar in het feit dat een tijdelijke code snel te vinden is wanneer een dienst erom vraagt.

Mijn oordeel: eenvoudig, mits je ook aan herstel denkt

Google Authenticator is een goede keuze voor wie een simpele tweede stap bij het inloggen wil en bereid is zijn herstelroute zelf te regelen. Ik zou hem aanraden aan mensen die sms liever niet als enige extra controle gebruiken en die hun telefoon doorgaans bij de hand hebben. De app is gratis, gericht op één duidelijke taak en bruikbaar zonder dat je van elke login een ingewikkeld proces hoeft te maken.

Mijn voorbehoud is concreet: zet niet alleen codes klaar, maar zorg ook dat verlies van je toestel niet betekent dat je je accounts verliest. Als je die verantwoordelijkheid liever niet zelf draagt, of als je werk vraagt om centrale toegang en beheer, kies dan een methode die beter aansluit bij die behoeften. Voor persoonlijk gebruik is Google Authenticator een praktische, sobere keuze; met een degelijk herstelplan wordt die eenvoud een voordeel in plaats van een risico.

Veelgestelde vragen over Google Authenticator

Google Authenticator in andere talen