מאמת החשבונות של Google

ניתוח מאת Mobexer

כשאני רוצה להוסיף שכבת הגנה לחשבון Google, אני מעדיף תהליך אימות שלא דורש ממני לפתוח שוב ושוב אפליקציה כבדה או לחפש קוד במייל. מאמת החשבונות של Google מיועד בדיוק למשימה המצומצמת הזאת: הוא מסייע לאשר כניסה לחשבון באמצעות קוד אימות, וכך מקשה על מי שמחזיק רק בסיסמה להיכנס אליו. בעיניי, הערך שלו נמדד פחות במספר האפשרויות ויותר בשאלה אם הוא זמין ומובן כשאני צריך אותו.

זו אפליקציית כלים של Google LLC, והיא חינמית. היא מתאימה למשתמשים שרוצים שכבת אימות נוספת בחשבונות שלהם, ובמיוחד למי שכבר מנהל כמה שירותים דיגיטליים ורוצה דרך פשוטה לקבל בהם קודים. היא לא תחליף למנהל סיסמאות, לא תתקן סיסמה חלשה לבדה, ולא תועיל אם לא מפעילים אימות דו-שלבי בחשבון הרלוונטי. זה כלי ממוקד, וההבחנה הזאת חשובה לפני שמתקינים.

מהירות שמורגשת בעיקר ברגע הכניסה

כלי קטן למשימה שחוזרת בזמן לא נוח

בשימוש יומיומי, מאמת כזה אמור להיות מהיר במובן המעשי: לפתוח אותו, למצוא את החשבון המתאים ולהזין את הקוד בזמן הכניסה. כאן אין צורך ללמוד מערכת מורכבת או לעבור בין מסכים של תכנים. הממשק ממוקד בקודים, ולכן מי שכבר הגדיר אימות דו-שלבי אמור להבין במהירות מה תפקיד האפליקציה. זו פשטות שימושית, לא פשטות שמסתירה פתרונות קסם.

החוויה בפועל תלויה גם בשירות שאליו אני נכנס. אם הקוד כבר מוכן באפליקציה, המעבר יכול להיות קצר; אם אני עדיין צריך להגדיר את שיטת האימות באתר או באפליקציה של השירות, ההתקנה לבדה לא חוסכת את שלב ההגדרה. לכן אני ממליץ להגדיר ולבדוק את האימות כשיש לי כמה דקות פנויות, ולא לחכות לרגע שבו אני עומד מול מסך כניסה חשוב.

ההבדל מול קוד שמגיע בהודעת טקסט הוא בעיקר בדרך העבודה: במקום להמתין להודעה ולעבור לאפליקציית ההודעות, אני פותח את המאמת. אבל זה לא אומר שכל כניסה תהיה מהירה יותר בכל מצב. אם הטלפון אינו בהישג יד, אם לא ברור איזה חשבון ברשימה מתאים, או אם ההגדרה הראשונית לא הושלמה, התהליך עדיין עלול לעצור אותי. כדאי לתת שמות ברורים לחשבונות, במיוחד כשיש כמה קודים באותה אפליקציה.

מה כדאי להכין לפני שמסתמכים על הקודים

אני מתייחס להגדרה כחלק מהאבטחה, ולא כפעולה טכנית שאפשר לדחות בלי לחשוב. לפני שאני מתחיל, אני מוודא שיש לי גישה לחשבון שאותו אני מגן ושאני מבין כיצד השירות מצפה שאאמת כניסה. לאחר מכן אני בודק את התהליך בפועל, כדי שלא אגלה בזמן נסיעה או לפני פגישה שהטלפון השני נשאר בבית. שכבת אימות מועילה רק אם יש לי דרך מעשית להשתמש בה וגם תוכנית למקרה שהטלפון אינו זמין.

למי ששואל אם צריך לפתוח את המאמת בכל פעם שמשתמשים בחשבון, התשובה תלויה בתהליך הכניסה ובשירות. האפליקציה מספקת אמצעי אימות; היא אינה מחליפה את כל חוויית ההתחברות בכל אתר או שירות. כדאי לצפות לכך שהקוד יידרש כשמערכת מבקשת אימות נוסף, ולא להניח שכל פעולה תדרוש אותו או שאף פעולה לא תדרוש אותו.

כשיש הרבה חשבונות או הרבה כניסות

סדר חשוב יותר מעומס שימוש

בזמנים עמוסים, למשל כשאני פותח כמה שירותים בתחילת יום עבודה, היתרון של אפליקציה ייעודית הוא שהקודים אינם מתערבבים עם התראות, הודעות או דואר נכנס. מצד שני, מאמת שמכיל כמה חשבונות דורש ממני לזהות נכון לאיזה חשבון שייך הקוד. אם אני מוסיף קודים בהדרגה בלי לשמור על סדר, דווקא ברגע לחוץ אני עלול לבזבז זמן על בחירה שגויה.

הטיפ המעשי שלי הוא להוסיף חשבונות אחד-אחד ולבדוק כל הגדרה לפני שעוברים לבא אחריו. כך קל יותר לזהות אם הבעיה קשורה לשירות המסוים, ולא להתבלבל בין קודים דומים. בשימוש עם חשבון אישי אחד, העומס הזה כמעט לא מורגש. מי שמאמת חשבונות רבים לעבודה ולחיים הפרטיים צריך להקדיש תשומת לב לסדר ולזיהוי, במקום לצפות שהאפליקציה תחליט עבורו מה חשוב בכל רגע.

הקוד עצמו הוא חלק מתהליך קצר, אבל הוא לא מבטל את הצורך בסיסמה חזקה ובהרגלי אבטחה בסיסיים. אני רואה במאמת שכבה נוספת, לא תחליף לאחריות על החשבון. אם הסיסמה נחשפה או אם המשתמש מוסר קוד למישהו שמתחזה לתמיכה, קיומה של אפליקציה כזאת אינו מבטיח שהחשבון מוגן. כדאי להיזהר מבקשות לא צפויות לקוד, בדיוק כפי שנזהרים מבקשות לסיסמה.

תרחיש יומיומי: כניסה ממחשב שאינו שלי

נניח שאני מתחבר לשירות ממחשב בעבודה או ממחשב זמני. אחרי הסיסמה עשויה להופיע בקשה לאימות נוסף, ואז אני פותח את המאמת בטלפון ומעתיק את הקוד המתאים. זו דוגמה שבה האפליקציה יכולה להיות נוחה יותר מהמתנה להודעה, בתנאי שהטלפון איתי ושכבר הגדרתי את החשבון. כשאני מסיים, אני גם מקפיד להתנתק מהמחשב שאינו שלי; קוד אימות אינו תחליף לסגירת הפעלה פתוחה.

בנסיעה, המצב פחות חד-משמעי. אם הטלפון איתי, המאמת עשוי להיות נגיש כשאני צריך להיכנס לחשבון. אבל לא הייתי יוצא מנקודת הנחה שאוכל לשחזר גישה בכל מצב של אובדן מכשיר או תקלה. לפני נסיעה או מעבר לטלפון חדש, כדאי לבדוק את אפשרויות השחזור שמציע השירות שבו משתמשים ולשמור גישה לדרכי שחזור מתאימות. זה צעד תכנון חשוב, ולא פגם ייחודי לאפליקציה.

אמינות, שחזור והגבולות של כלי אימות

פשטות שמפחיתה חיכוך, אך לא מבטלת סיכונים

מאמת החשבונות מיועד לפעולה ממוקדת, ולכן אין בו את מגוון התפקידים של אפליקציה כללית. מבחינתי, זה יתרון כשכל מה שאני צריך הוא למצוא קוד במהירות. פחות אפשרויות פירושן גם פחות מה ללמוד, אבל הן אינן פותרות כל בעיית התחברות. אם שכחתי את הסיסמה, איבדתי גישה לטלפון או לא השלמתי את ההגדרה, עדיין אצטרך לטפל בבעיה מול החשבון או השירות עצמו.

הנקודה שכדאי לחשוב עליה מראש היא החלפת מכשיר. לפני שמוחקים טלפון ישן או מוסרים אותו, אני בודק שהחשבונות החשובים אינם תלויים רק בו ושאני יודע כיצד להמשיך לקבל גישה. אין טעם לגלות אחרי ההחלפה שהאפליקציה הישנה הייתה הנתיב היחיד שלי לאימות. התהליך המדויק לשחזור או להעברת הגדרות עשוי להיות תלוי בחשבון ובאופן שבו השירות הגדיר את האימות, ולכן אני בודק אותו במקום להסתמך על הנחות.

גם אמינות נתפסת קשורה לשגרה: לפתוח את האפליקציה לפני הכניסה הראשונה למחשב חדש, לוודא שהחשבון הנכון מופיע, ולנסות את התהליך בעוד יש לי אפשרות לפנות לעזרה. כך קל להבדיל בין בעיית קוד, בעיית סיסמה ובעיה בשירות שאליו אני נכנס. בזמן תקלה, ניסיונות אקראיים להקליד שוב ושוב אינם אסטרטגיה טובה; עדיף לעצור ולבדוק באיזה שלב התהליך נכשל.

הדירוג הממוצע של האפליקציה הוא 3.7, על בסיס כ-684 אלף דירוגים, והיא נרשמה בחנות לראשונה ב-21 במרץ 2012. נתונים אלה נותנים הקשר לפופולריות ולוותק, אך הם אינם אומרים אם היא מתאימה להרגלי האבטחה שלי. גם מספר הביקורות, כ-527, אינו תחליף לבדיקה של ההתאמה האישית: משתמש שמחפש קודים פשוטים לחשבון Google עשוי להעריך אותה אחרת ממי שמצפה למערכת שחזור מלאה לכל השירותים שלו.

מכשיר, משאבים והבחירה מול חלופות

למי היא מתאימה ומה כדאי להשוות

מכיוון שמדובר באפליקציה ממוקדת, אני מצפה ממנה להיות קלה לשימוש יחסית לכלי אבטחה עמוסים בתכונות, אך לא אייחס לה נתוני צריכת סוללה או ביצועים שאינם ידועים. בפועל, הנוחות תלויה גם בהרגלי הטלפון: אם אני נועל אותו היטב, שומר עליו מעודכן ונושא אותו איתי, המאמת משתלב בשגרה. אם אני משאיר את המכשיר במקום אחר או מתקשה לפתוח אותו כשאני צריך קוד, גם אפליקציה פשוטה לא תרגיש מהירה.

היא מתאימה במיוחד למי שרוצה פתרון ממוקד לאימות חשבונות, משתמשים שכבר נעזרים בשירותי Google, ולאנשים שמעדיפים קוד באפליקציה על פני קבלת הודעת טקסט. למי שמנהל סיסמאות וקודים בכלים אחרים, הבחירה הטובה תלויה בזרימת העבודה הקיימת: אם הכלי הנוכחי מרכז את ההתחברות והאימות בצורה נוחה ומובנת, מעבר רק לשם מעבר אינו בהכרח שיפור.

לעומת קודי SMS, המאמת מציע דרך אחרת לקבל את קוד הכניסה, בלי להסתמך על תיבת הודעות. לעומת מנהל סיסמאות עם אפשרויות אימות, הוא ממוקד יותר ואינו אמור להיתפס כתחליף לניהול סיסמאות. ומול שימוש ללא אימות נוסף, הוא מוסיף שלב, אבל זה בדיוק המחיר של שכבת הגנה נוספת: לפעמים עוד כמה שניות בכניסה בתמורה לכך שסיסמה לבדה אינה כל הסיפור.

מי שמחפש ניהול מתקדם של פרטי התחברות, כלי עבודה לצוות, או פתרון אחוד לכל שיטות האימות שלו עשוי להעדיף אפשרות אחרת שמתאימה לצרכים האלה. גם משתמש שאין לו דרך אמינה לשמור גישה למכשיר או לשחזר חשבון צריך לפתור את שאלת ההתאוששות לפני שהוא נשען על המאמת. הוא לא מיועד להפוך כל מצב אבטחה למסודר אוטומטית.

היישום זמין בחינם, דירוג הגיל שלו הוא PEGI 3, ולפי נתוני החנות הוא הותקן יותר מ-100 מיליון פעמים. אלה פרטי רקע, לא סיבה בפני עצמה לבחור בו. עבורי, הסיבה לבחור בו היא התאמה למשימה ברורה: לקבל קוד אימות באופן מסודר כשחשבון מבקש זאת. מי שזקוק רק לאימות של חשבון אחד יכול להתחיל בפשטות; מי שמנהל חשבונות רבים צריך לבדוק מראש שהארגון והגיבוי מתאימים לו.

פסק הדין שלי: מהירות מועילה כשמתכננים מראש

אני ממליץ על מאמת החשבונות של Google למי שרוצה להוסיף אימות דו-שלבי בלי להפוך כל כניסה לפרויקט. הוא ממוקד, חינמי, ומציע מסלול שימוש שקל להבין אחרי שמגדירים את החשבונות. היתרון העיקרי אינו הבטחה שכל כניסה תהיה מיידית, אלא האפשרות למצוא את הקוד במקום ייעודי כשהשירות מבקש אותו.

החולשה המרכזית היא שהנוחות נשענת על הטלפון ועל הכנה מוקדמת. אם מחליפים מכשיר בלי לחשוב על שחזור, אם מבלבלים בין כמה חשבונות, או אם מצפים שהאפליקציה תנהל גם סיסמאות ותפתור נעילות, היא עלולה לאכזב. לכן הייתי מתקין אותה יחד עם בדיקה של תהליך הכניסה ותוכנית בסיסית למקרה שהמכשיר לא זמין.

בשורה התחתונה, זו בחירה טובה למי שרוצה שכבת אימות פשוטה ומוכן לשמור על גישה מסודרת לחשבון ולמכשיר. היא פחות מתאימה למי שמחפש פתרון כולל לניהול זהות דיגיטלית או אינו רוצה להוסיף שלב בכניסה. בעיניי, כשהיא מוגדרת היטב ומשולבת בהרגלי אבטחה הגיוניים, היא מספקת תועלת יומיומית ברורה בלי לדרוש הרבה תשומת לב.