FortiToken Mobile

ניתוח מאת Mobexer

כשמערכת בעבודה מבקשת קוד נוסף אחרי הסיסמה, קל לחשוב שהאימות הדו־שלבי הוא רק עוד חלון שצריך לעבור. בפועל, דווקא ברגע לחוץ — לפני שיחה או בזמן כניסה ממכשיר חדש — חשוב שהקוד יגיע מהמקום הנכון ושהחשבון יהיה מחובר לתהליך שהארגון הגדיר. FortiToken Mobile נועדה לתפקיד ממוקד כזה: להפיק קודי OTP כחלק מאימות רב־שלבי. בעיניי, היא מועילה במיוחד למי שנדרש להשתמש בה עבור גישה עסקית, ופחות מתאימה למי שמחפש אפליקציית אבטחה כללית לניהול כל החשבונות האישיים שלו.

התקלה נראית לפעמים כמו בעיית קוד

הדבר הראשון שכדאי להבין הוא שאפליקציית מחולל קודים אינה מחליפה את הסיסמה ואינה פותחת לבדה גישה לשירות. בדרך כלל, הארגון או השירות צריכים להגדיר את האימות ולחבר אליו את הטלפון. לכן התקנה בלבד אינה מבטיחה שיופיע באפליקציה קוד שימושי לחשבון מסוים. אם פותחים אותה ומגלים שאין בה את החשבון המצופה, הצעד הנכון הוא לברר אם תהליך ההרשמה או החיבור הושלם — לא לנסות שוב ושוב להיכנס לאותו מסך.

גם קוד שנדחה אינו מוכיח מיד שהאפליקציה מקולקלת. ייתכן שהקוד הוקלד באיחור, שהכניסה בוצעה לחשבון אחר, או שההגדרה בצד השירות אינה תואמת את מה שמופיע בטלפון. בזמן ניסיון כניסה, אני ממליץ לבדוק קודם שהבקשה אכן שייכת לחשבון ולמערכת שהתכוונתם לפתוח, ואז להזין קוד עדכני בלי להשתהות. אם כמה ניסיונות נכשלים, עדיף לעצור ולבדוק את ההגדרה מול התמיכה הארגונית במקום להמשיך לנחש.

הנקודה הזאת חשובה במיוחד למי שמשתמש בכמה חשבונות עבודה. לפני שמוסרים קוד, כדאי לקרוא את פרטי בקשת הכניסה ולוודא שהיא יזומה על ידכם. קוד OTP הוא חלק מתהליך האימות, ולכן אין להעביר אותו לאדם אחר רק מפני שהוא טוען שהוא צריך אותו כדי “לעזור”. האפליקציה יכולה להפיק קוד, אבל שיקול הדעת לגבי מתי ולמי להשתמש בו נשאר אצלכם.

למי היא מתאימה ביום־יום

הקהל הטבעי של FortiToken Mobile הוא עובדים, מנהלים או משתמשים אחרים שהארגון שלהם דורש אימות נוסף בכניסה. תרחיש יומיומי פשוט: אתם פותחים מחשב בעבודה, מזינים את פרטי ההתחברות, והמערכת מבקשת קוד נוסף. הטלפון נמצא לידכם, ואתם פותחים את האפליקציה כדי להשלים את שלב האימות. הערך כאן אינו בריבוי אפשרויות, אלא בכך שהשלב הנוסף נמצא במכשיר אישי ונפרד מהמסך שבו מתבצעת הכניסה.

היא פחות משכנעת אם אין לכם חשבון או שירות שהוגדרו לעבוד איתה. הורדה מראש לא בהכרח תעזור למשתמש ביתי שמחפש דרך כללית להגן על חשבונות מכל הסוגים. אם המטרה שלכם היא לאסוף את קודי האימות של מגוון שירותים אישיים במקום אחד, כדאי לבדוק אם השירותים האלה תומכים דווקא באפליקציה הזאת לפני שבוחרים בה. התאמה למערכת הכניסה שהארגון מפעיל חשובה יותר מהעדפה אישית לאפליקציה מסוימת.

בדיקות פשוטות לפני שמבקשים עזרה

אם האפליקציה מותקנת אך הכניסה נתקעת, אני מתחיל בבדיקות שלא משנות דבר בחשבון: האם מדובר באותו טלפון שבו הוגדר האימות, האם פתחתם את החשבון הנכון, והאם אתם פועלים לפי ההוראות שקיבלתם מהארגון. כדאי גם לוודא שהמכשיר אינו במצב שמונע מכם לפתוח את האפליקציה בזמן הכניסה ושאפשר להשתמש בו בפועל. אלה בדיקות בסיסיות, אך הן מפרידות בין תקלה בתהליך לבין בעיה במכשיר.

במקרה של טלפון חדש, איפוס או התקנה מחדש, אל תניחו שההגדרה הקודמת תופיע מעצמה. זהו שינוי שיכול להשפיע על הקשר בין המכשיר לחשבון, ולכן כדאי לברר מראש עם מי שמנהל את הגישה בעבודה מהו תהליך המעבר. אם עדיין יש לכם גישה למכשיר הישן, שמרו אותו זמין עד שהכניסה מהמכשיר החדש נבדקה בהצלחה. כך נמנעים ממצב שבו מנתקים את הדרך היחידה להשלים אימות לפני שהחלופה מוכנה.

ההבחנה בין גרסת האפליקציה למערכת ההפעלה גם היא מועילה. הגרסה הנוכחית היא 6.6.0.0038, ומערכת ההפעלה המינימלית המצוינת היא 10. אם הטלפון ישן יותר, או אם מערכת ההפעלה אינה מתאימה, כדאי לברר תאימות לפני שמבזבזים זמן על ניסיונות חוזרים. כשיש חשד לבעיה לאחר עדכון או שינוי במכשיר, אפשר לבדוק אם קיימת גרסה חדשה ולהיעזר בהנחיות הארגון, אך לא כדאי למחוק הגדרות פעילות בלי להבין איך משחזרים גישה.

העצה המעשית שלי היא לתאם את ההקמה בזמן רגוע, לא בפעם הראשונה שבה אתם צריכים להיכנס בדחיפות. בקשו לוודא שהחשבון מופיע במקום הנכון ושאתם יודעים למי לפנות אם המכשיר יאבד או יוחלף. זהו צעד קטן שמונע בלבול בהמשך: האפליקציה מספקת את רכיב הקוד, ואילו הרשאת החשבון ותהליך השחזור תלויים גם בהגדרות ובנהלים של הארגון.

איך חוזרים למסלול אחרי שהגישה נקטעה

אם קוד אינו מתקבל, נסו שוב רק לאחר שבדקתם את פרטי הכניסה ואת החשבון שבו אתם משתמשים. כשבקשת האימות אינה מוכרת לכם, אל תאשרו אותה ואל תשתפו את הקוד. אם הבקשה מוכרת אך הכניסה עדיין נכשלת, רשמו לעצמכם מה בדיוק קורה: האם החשבון חסר, האם הקוד נדחה, או שהמערכת כלל אינה מגיעה לשלב בקשת הקוד. תיאור ממוקד כזה חוסך הלוך ושוב מול התמיכה.

אם הטלפון אינו זמין, אל תצפו שהאפליקציה במכשיר אחר תוכל להחליף אותו ללא הכנה. פנו לגורם שמנהל את הגישה ובקשו את תהליך השחזור המתאים לחשבון שלכם. זהו גם זמן טוב לברר מראש מה לעשות במקרה של אובדן או החלפת מכשיר, במקום לגלות את התשובה כשצריך להיכנס בדחיפות. איני ממליץ להסיר את האפליקציה או לאפס את הטלפון כצעד ראשון, כי פעולה כזאת עלולה לסבך גישה שכבר הוגדרה.

למשתמש שמחליף טלפונים לעיתים קרובות, יש כאן פשרה אמיתית: נוחות הכניסה תלויה בכך שהמכשיר והגדרת האימות זמינים יחד. לכן כדאי לכלול את האימות בתכנון מעבר למכשיר חדש, לצד העברת אנשי קשר וחשבונות אחרים, ולוודא שהגישה עובדת לפני שמוותרים על המכשיר הישן. זהו טיפ שימושי דווקא משום שקודי אימות נתפסים לפעמים כפרט קטן, עד שהם הופכים לשער היחיד לחשבון עבודה.

מתי התקלה אינה באפליקציה

FortiToken Mobile היא רק חלק משרשרת הכניסה. השירות שאליו אתם מתחברים, הגדרות החשבון והמדיניות הארגונית משתתפים גם הם בתהליך. אם האפליקציה נפתחת כרגיל אך האתר או המערכת אינם מקבלים את הקוד, ייתכן שהבעיה נמצאת במקום אחר. באותה מידה, אם אינכם מצליחים להגיע למסך הכניסה עצמו, אין סיבה להניח שמחולל הקוד הוא הגורם. ההבחנה הזאת עוזרת לבחור למי לפנות: לתמיכה שמנהלת את החשבון, ולא רק למי שמטפל בטלפון.

כדאי למסור לתמיכה מידע ענייני ולא לשלוח את הקוד עצמו: באיזה שירות ניסיתם להיכנס, האם החלפתם מכשיר לאחרונה, ומה השלב שבו התהליך נעצר. כך אפשר לברר אם נדרשת בדיקה של ההגדרה הארגונית או של המכשיר, בלי לחשוף פרט אימות. אם רק חשבון אחד נכשל בעוד שאר השימוש בטלפון תקין, הדבר מחזק את הצורך לבדוק את החשבון ואת חיבורו לתהליך, ולא לבצע שינויים כלליים במכשיר.

ההשוואה לאפליקציות קוד אחרות

לעומת אפליקציות אימות כלליות, שמכוונות לעיתים למגוון רחב של חשבונות אישיים, FortiToken Mobile הגיונית בעיקר כשמערכת העבודה שלכם מבקשת אותה. זהו יתרון למי שרוצה פתרון שתואם את סביבת האימות העסקית שלו, אך מגבלה למי שמחפש כלי עצמאי שמרכז את כל הקודים שלו. אל תבחרו בה רק מפני שאתם מעדיפים שם מוכר או ממשק מסוים: בדקו קודם מה שירות היעד והארגון תומכים בו.

גם בהשוואה לקבלת קוד בערוץ אחר, הערך תלוי באופן שבו החשבון מוגדר. אפליקציה על הטלפון יכולה להיות נוחה כשהמכשיר נגיש, אך היא אינה פותרת מצב שבו הטלפון אבד, הוחלף או אינו זמין. במקרים כאלה, אפשרות שחזור שאושרה על ידי הארגון חשובה יותר מהנוחות הרגילה. לכן הייתי מתייחס אליה כחלק מתהליך הגישה לעבודה, ולא כתחליף לתוכנית התאוששות.

Fortinet מפתחת את האפליקציה, והיא שייכת לתחום העסקי. היא זמינה בחינם, מסומנת בדירוג תוכן PEGI 3, ויצאה ב־20 במרץ 2012. בחנות היא מחזיקה בממוצע 3.9 מתוך 5, על בסיס כ־4.1 אלף דירוגים, ולצדה מופיעים 20 ביקורות וכמיליון התקנות. המספרים נותנים מושג על היקף השימוש והתגובות, אבל להחלטה האישית שלכם חשובה יותר שאלה אחת: האם הארגון או השירות שבו אתם משתמשים דורשים או תומכים בה.

פסק הדין שלי: שימושית כשיש לה תפקיד ברור

במקרה המתאים, FortiToken Mobile היא כלי ממוקד שעוזר להשלים כניסה עסקית באמצעות קוד נוסף. אני ממליץ עליה למי שקיבל הנחיה להשתמש בה עבור חשבון מסוים, ושמוכן לוודא את ההגדרה לפני שהוא מסתמך עליה ביום עבודה עמוס. ההתקנה בחינם, היא מיועדת לקהל רחב מבחינת גיל, והגרסה הנוכחית היא 6.6.0.0038; עם זאת, הערך המעשי שלה נובע מהתאמה לתהליך האימות, לא מעצם הנוכחות שלה בטלפון.

הייתי מדלג עליה אם אין לכם שירות שתומך בה, או אם אתם מחפשים מנהל כללי לקודי אימות של חשבונות פרטיים. למי שכן משתמש בה, ההמלצה שלי פשוטה: השלימו את ההגדרה כשהגישה עדיין זמינה, ודאו מראש איך הארגון מטפל במעבר או באובדן טלפון, ולעולם אל תשתפו קוד בגלל בקשה לא צפויה. עם הציפיות הנכונות, היא יכולה להיות שלב קטן ונוח בכניסה לעבודה; בלי הגדרה ברורה ותוכנית שחזור, היא עלולה להפוך לחסם דווקא כשאתם הכי צריכים גישה.