Authenticator

Analyse door AppCompare

Een tweede verificatiestap is pas handig als ik er op het juiste moment bij kan, zonder mijn inlogproces nodeloos ingewikkeld te maken. Authenticator van Starnest JSC draait om precies die taak: codes voor tweestapsverificatie genereren en wachtwoorden beheren. Ik vind die combinatie aantrekkelijk voor wie zijn accounts beter wil beveiligen, maar het blijft belangrijk om vooraf te bedenken hoe je toegang tot je codes behoudt als je van toestel wisselt of je telefoon niet bij de hand hebt.

Een tweede sleutel voor je accounts

De kern van deze productiviteitsapp is tweefactorauthenticatie, vaak afgekort tot 2FA. Daarbij is een wachtwoord niet langer de enige stap bij het aanmelden: voor accounts die deze methode ondersteunen, gebruik je ook een tijdelijke verificatiecode. Dat maakt het lastiger voor iemand die alleen je wachtwoord kent om binnen te komen. Authenticator is bedoeld om zulke codes bij elkaar te houden, met wachtwoordbeheer als aanvullende functie.

Dat klinkt eenvoudig, maar het verandert wel hoe je inlogt. Je moet niet alleen je wachtwoord invullen, maar ook je authenticator openen en de bijbehorende code overnemen. In mijn ervaring is dat een kleine extra handeling zodra je de gewoonte hebt opgebouwd. Het levert vooral iets op bij e-mail, sociale accounts en andere diensten waar verlies van toegang vervelend of ingrijpend zou zijn.

De app is gratis te installeren en heeft PEGI 3 als leeftijdsclassificatie. De actuele versie is 97.0 en de vermelde minimale Android-versie is 8.0. Via Google Play worden in-app aankopen aangeboden voor bedragen van € 4,99 tot € 30,99; controleer in de app wat daarbij hoort voordat je iets aanschaft. De gratis toegang maakt het laagdrempelig om de basis voor je eigen gebruik te beoordelen, maar ik zou niet aannemen dat iedere functie zonder betaling beschikbaar is.

Authenticator heeft een gemiddelde beoordeling van 3,9 uit ongeveer 109 duizend beoordelingen en is meer dan 10 miljoen keer geïnstalleerd. Dat geeft aan dat veel mensen de app hebben geprobeerd, maar zegt niet vanzelf of hij past bij jouw manier van werken. Voor mij is de belangrijkste vraag praktischer: kan ik mijn belangrijkste accounts veilig instellen en blijf ik ook voorbereid op een verloren of vervangen telefoon?

Codes toevoegen zonder jezelf buiten te sluiten

Om de app te gebruiken, moet je eerst tweestapsverificatie inschakelen bij een dienst die dit aanbiedt. Die dienst toont tijdens het instellen doorgaans een QR-code of een sleutel die je in een authenticator kunt registreren. Authenticator kan vervolgens de tijdelijke code voor dat account leveren wanneer je inlogt. De precieze instelstappen verschillen per dienst, dus volg daarbij de aanwijzingen van de betreffende website of app en controleer dat een nieuw gegenereerde code werkt voordat je de installatie afrondt.

Mijn belangrijkste praktische tip is om niet meteen al je accounts tegelijk om te zetten. Begin met één account dat belangrijk is, maar waarbij je nog toegang hebt tot herstelopties. Meld je daarna opnieuw aan om de hele route te testen: wachtwoord invullen, Authenticator openen, code overnemen en zo nodig de herstelmethode gebruiken. Als iets niet klopt, kun je het probleem oplossen terwijl je nog een andere manier hebt om bij je account te komen.

Lezenswaardig voordat je kiest

---

App van de week: Google Agenda brengt rust in je weekplanning

---

Behandel herstelcodes en eventuele instelsleutels als gevoelige informatie. Bewaar ze niet als gewone tekst in een notitie die op hetzelfde toestel gemakkelijk toegankelijk is. Een telefoon kan kwijtraken, kapotgaan of worden vervangen, en juist dan is een authenticator-app onderdeel van je toegang tot andere diensten. Denk daarom vóór het inschakelen na over de herstelprocedure van elk belangrijk account; de beveiligingsinstellingen van die dienst bepalen uiteindelijk welke mogelijkheden je hebt.

Ook bij dagelijks gebruik helpt een vaste routine. Als je op één toestel zowel je wachtwoord als de verificatiecode beheert, is het extra belangrijk om het scherm te beveiligen en je toestel niet onbeheerd achter te laten. Een code is tijdelijk, maar zolang die geldig is kan iemand die toegang heeft tot je telefoon er mogelijk iets mee doen. De bescherming komt dus niet alleen van de app: je toestelvergrendeling en zorgvuldig omgaan met herstelgegevens blijven deel van hetzelfde beveiligingsplan.

Waar de combinatie met wachtwoorden voordeel geeft

De aanwezigheid van wachtwoordbeheer kan handig zijn wanneer je je aanmeldgegevens en verificatiecodes in dezelfde algemene workflow wilt gebruiken. Je hoeft dan niet steeds te schakelen tussen een losse code-app en een afzonderlijke plek waar je wachtwoorden bijhoudt. Dat is vooral prettig voor iemand die anders wachtwoorden hergebruikt omdat het onthouden van veel unieke gegevens lastig is. Een wachtwoordbeheerder kan die gewoonte helpen doorbreken, al moet je wel begrijpen waar je gegevens worden opgeslagen en hoe toegang bij toestelwissel geregeld is.

Een concreet voorbeeld: je logt thuis in op een account dat je niet dagelijks gebruikt. Je laat een wachtwoordmanager je aanmeldgegevens invullen, opent daarna de authenticator en voert de extra code in. De beveiligingsstap kost enkele seconden, maar je hoeft niet op zoek naar een code die via sms binnenkomt of een apart apparaat te pakken. Dat is de soort kleine frictie die ik acceptabel vind voor accounts waar ik mijn herstel-e-mailadres, persoonlijke bestanden of belangrijke gesprekken aan heb gekoppeld.

Diezelfde bundeling heeft een keerzijde. Als je één app gebruikt voor meerdere onderdelen van je aanmeldproces, wordt de toegang tot die app belangrijker. Dat maakt een sterke schermvergrendeling, een goed doordachte herstelroute en voorzichtigheid met back-ups geen bijzaken. Wie liever de wachtwoorden en tweede-factorcodes bewust gescheiden houdt, kan beter twee aparte hulpmiddelen gebruiken. Dat geeft meer beheerwerk, maar kan voor sommige mensen een prettiger verdeling van risico’s opleveren.

Verwacht ook niet dat een authenticator elk probleem met accountbeveiliging oplost. Een unieke, sterke wachtwoordkeuze blijft relevant, net als het beveiligen van het e-mailadres waarmee je andere accounts herstelt. En als een dienst andere tweede-factoropties aanbiedt die beter aansluiten op jouw situatie, zoals een fysieke beveiligingssleutel, kan die keuze verstandiger zijn. Authenticator is vooral een praktische manier om codes te beheren, niet een vervanging voor alle beveiligingsinstellingen.

Een realistisch moment waarop het verschil telt

Stel dat je onderweg op een nieuwe computer bij je e-mail wilt. Je wachtwoord is beschikbaar, maar de dienst vraagt ook om een tijdelijke code. Met je telefoon bij de hand kun je Authenticator openen en de code invullen. Dat is overzichtelijker dan wachten op een sms wanneer bereik of bezorging tegenzit, maar het werkt alleen als je telefoon beschikbaar is en de accountinstelling nog correct is. Daarom zou ik vóór een reis controleren of je belangrijkste accounts een bruikbare herstelmethode hebben.

Bij een toestelwissel is dezelfde voorbereiding nog belangrijker. Zet tweestapsverificatie niet gedachteloos over door je oude telefoon direct te wissen. Controleer eerst per account hoe je de authenticatorregistratie kunt overzetten of opnieuw instellen, en bewaar de herstelopties op een veilige plek. De precieze werkwijze kan per dienst verschillen. Als je regelmatig van telefoon wisselt, moet je die extra stap dus meenemen in je routine in plaats van ervan uit te gaan dat codes vanzelf op het nieuwe toestel verschijnen.

Voor een huishouden waarin meerdere mensen elkaars apparaten gebruiken, is een persoonlijke authenticator minder vanzelfsprekend. Codes voor privéaccounts horen niet zomaar gedeeld te worden, en een gezamenlijk toestel kan onduidelijk maken wie toegang heeft tot welke aanmeldgegevens. Ik zou deze app daarom vooral zien als een hulpmiddel voor eigen accounts, niet als een vanzelfsprekende gedeelde kluis voor een gezin of team.

Wat je afweegt tegenover andere opties

Vergeleken met sms-codes biedt een authenticator een alternatief dat niet afhankelijk is van het ontvangen van een tekstbericht op dat moment. Dat kan een voordeel zijn wanneer sms onhandig is, maar het verplaatst de verantwoordelijkheid naar je telefoon en de registratie van je accounts. Sms kan voor een beginner eenvoudiger aanvoelen; een authenticator vraagt om een korte instelstap en een plan voor herstel. Ik zou voor belangrijke accounts de optie kiezen die je begrijpt én waarvan je toegang betrouwbaar kunt herstellen.

Een ingebouwde authenticator in een wachtwoordbeheerder kan aantrekkelijk zijn als je alles op één plek wilt regelen. Een zelfstandige app kan juist beter passen als je de tweede factor los van je wachtwoorden wilt houden. Authenticator combineert codes met wachtwoordbeheer, zodat hij zich tussen die twee voorkeuren bevindt. De keuze draait dus niet alleen om gemak: bedenk of je bundeling waardeert, of juist liever een grens houdt tussen je wachtwoordkluis en je tweede factor.

Wie vooral een zo eenvoudig mogelijke aanmelding wil, kan de extra stap als irritant ervaren. Bij elke aanmelding waarbij om een code wordt gevraagd, moet je aandacht besteden aan een tweede scherm en een tijdelijke reeks tekens. Dat is geen reden om tweestapsverificatie over te slaan, maar wel een reële vorm van wrijving. Als je veel accounts dagelijks gebruikt, is het verstandig eerst de belangrijkste accounts te beveiligen en pas daarna te bepalen of je de workflow prettig genoeg vindt om breed toe te passen.

De app wordt ontwikkeld door Starnest JSC. Dat is nuttig om te weten wanneer je de aanbieder van je beveiligingshulpmiddel wilt beoordelen, maar ik zou mijn keuze niet baseren op de naam alleen. Kijk bij het installeren naar de gevraagde toegang en de uitleg over functies, en beoordeel of de app aansluit op je eigen eisen voor gegevensbeheer. Voor een authenticator is vertrouwen in de werkwijze net zo belangrijk als een vlotte codeweergave.

Voor wie ik hem wel en niet zou kiezen

Ik zou Authenticator aanraden aan iemand die de stap van alleen wachtwoorden naar tweefactorauthenticatie wil zetten en een praktische combinatie met wachtwoordbeheer zoekt. Vooral wie enkele belangrijke persoonlijke accounts wil beveiligen, maar geen ingewikkelde technische inrichting wil, kan baat hebben bij zo’n centrale plek voor de dagelijkse handeling. Begin klein, test een account volledig en breid daarna uit wanneer je zeker weet dat je herstelroute werkt.

Voor iemand die al een vertrouwde wachtwoordmanager met ingebouwde codes gebruikt, is overstappen niet automatisch winst. Een tweede app kan extra onderhoud betekenen zonder dat de dagelijkse ervaring veel beter wordt. Ook wie absoluut gescheiden opslag wil, moet eerst nagaan of deze combinatie past bij zijn beveiligingsvoorkeur. En als je vaak geen toegang hebt tot je telefoon, is het verstandig een andere tweede-factoroplossing of aanvullende herstelmethode te overwegen.

Mijn oordeel is positief, maar bewust praktisch: Authenticator maakt de extra beveiligingsstap begrijpelijk en de combinatie met wachtwoordbeheer kan dagelijks gedoe verminderen. De doorslaggevende voorbereiding zit buiten het moment waarop je een code invult: herstelopties controleren, zorgvuldig omgaan met je toestel en niet blind vertrouwen op één toegangspunt. Als je die gewoonten wilt aanleren, is Authenticator een bruikbaar hulpmiddel om mee te beginnen. Zoek je vooral maximale scheiding tussen wachtwoorden en codes, dan past een andere inrichting waarschijnlijk beter.