Google Authenticator

Test von eFreeware

Google Authenticator ist ein kostenloses Sicherheitstool von Google LLC, das den zweiten Code liefert, den Sie nach dem Passwort eingeben, wenn Sie sich bei geschützten Konten anmelden. Die App gibt es seit März 2012 für Android, sie gehört zur Kategorie Tools und kommt auf mehr als 100 Millionen Installationen und eine Durchschnittsbewertung von 3,9 aus einer großen Zahl von Bewertungen. Das Konzept ist schmal und klar: Sie erzeugt Bestätigungscodes, und zwar direkt auf dem Smartphone.

Der Hauptgrund, sie in Betracht zu ziehen, ist die Offline-Funktion. Da der Code auf Ihrem Gerät erzeugt und nicht an Sie gesendet wird, erscheint er auch ohne Netz oder Mobilfunkverbindung – genau dann, wenn ein Code per SMS oder E-Mail gern ausfällt. Wer sich schon einmal unterwegs oder in einem Funkloch aus einem Konto ausgesperrt hat, findet darin das ganze Argument für eine Authenticator-App statt eines nachrichtenbasierten zweiten Schritts.

So funktioniert der zweite Schritt in der Praxis

Die App legt eine zusätzliche Schutzebene über Ihr Passwort: Nach der Eingabe geben Sie einen Code ein, den die App auf Ihrem Smartphone erzeugt. Konten fügen Sie durch Scannen eines QR-Codes hinzu; das geht laut Entwickler schnell und sorgt dafür, dass die Codes korrekt eingerichtet und nicht falsch abgetippt werden. Ab dann speichert die App den gemeinsamen geheimen Schlüssel für jedes Konto und liefert den aktuellen Code, sobald Sie ihn brauchen.

Die Kameraberechtigung dient genau diesem Scan-Schritt. Ist ein Konto einmal registriert, besteht die Anmeldung aus zwei Teilen: erst das Passwort, dann ein Blick in die App und eine kurze Zahlenfolge. Das ist ein kleiner Zusatzschritt, der sich bei jeder Anmeldung wiederholt – und diese Wiederholung ist der Preis für den Schutz.

Mehrere Konten, ein Bildschirm

In der App können mehrere Konten nebeneinander liegen, sodass Sie nicht bei jeder Anmeldung zwischen verschiedenen Tools wechseln müssen. Jeder Eintrag zeigt seinen eigenen aktuellen Code, und die App unterstützt sowohl zeitbasierte als auch zählerbasierte Codes, sodass Sie den Typ wählen können, der zum jeweiligen Konto passt.

Diese Kombination ist wichtig für alle, deren Logins breit gestreut sind: ein Arbeitskonto, eine private E-Mail-Adresse, ein Passwortmanager, ein Hosting-Panel. Alles an einem Ort zu haben bedeutet, nur eine App öffnen zu müssen statt mehrerer, und nur eine Liste im Blick zu behalten, wenn irgendwo ein Code verlangt wird.

Synchronisierung, Übertragung und „Privacy Screen“

Geht Ihr Smartphone verloren, kommen Sie trotzdem an Ihre Codes, denn die App lässt sich mit Ihrem Google-Konto verknüpfen und teilt die Codes zwischen Geräten. Diese Funktion verändert das Risikoprofil der gesamten Lösung: Ein verlorenes Gerät bedeutet nicht mehr, den Zugang zu allen damit verknüpften Konten zu verlieren – vorausgesetzt, die Codes wurden vorher synchronisiert.

Auch der Wechsel auf ein neues Gerät gelingt, indem Sie Konten per QR-Code übertragen. Das ist ein deutlich aufgeräumterer Weg, als jedes Konto von Grund auf neu zu registrieren. Eine neuere Ergänzung ist der „Privacy Screen“, der den Zugriff auf die App hinter Ihre Bildschirmsperre, PIN oder biometrische Prüfung legt. Dasselbe Update brachte eine überarbeitete Oberfläche und neue Optik; die App ist kostenlos, ohne Werbung und ohne In-App-Käufe.

Was die App von Ihnen verlangt

Um die App mit Google zu nutzen, müssen Sie zuerst die Bestätigung in zwei Schritten für das jeweilige Google-Konto aktivieren. Dasselbe Muster gilt auch anderswo: Der Dienst, den Sie schützen möchten, muss einen solchen zweiten Schritt anbieten, bevor die App etwas erzeugen kann. Die Codes sind nur dort nützlich, wo die Website oder der Dienst sie unterstützt.

Dazu kommt eine Routine, die Sie akzeptieren müssen. Jede Anmeldung bei einem geschützten Konto kostet Sie einen zusätzlichen Schritt, und die App ist auf diese wiederholte Handlung ausgelegt und nicht auf Bequemlichkeit. Die Synchronisierung mit einem Google-Konto ist das sinnvolle Gegenstück zu diesem Risiko, denn sie verhindert, dass Sie festsitzen, wenn das Smartphone verloren geht.

Die App gibt es seit weit über einem Jahrzehnt, und ihre Durchschnittsbewertung von 3,9 aus Hunderttausenden Bewertungen deutet eher auf ein weit verbreitetes als auf ein überall geliebtes Tool hin. Sie erledigt eine bestimmte Aufgabe ohne Kosten und ohne Werbung; im Gegenzug verlangt sie, dass Sie den zweiten Schritt fest in Ihre Anmeldung einbauen.

Für wen eignet sich die App?

Sie eignet sich für alle, die ihre Logins mit einem zweiten Schritt absichern möchten und sich lieber nicht darauf verlassen wollen, dass eine Nachricht ankommt. Besonders passt sie zu Nutzern, die mehrere Konten verwalten, viel reisen oder dort arbeiten, wo der Empfang unzuverlässig ist, oder die auf einem Google-Konto bereits die Bestätigung in zwei Schritten aktiviert haben und eine App brauchen, die die Codes erzeugt.

Sinnvoll ist sie auch beim Wechsel des Smartphones, da Synchronisierung und QR-Übertragung beide darauf zielen, Konten ohne Neuanfang umzuziehen. Wenn Sie den Schutz zum ersten Mal einrichten, hält der Weg über den QR-Code die Einrichtung kurz und verringert das Risiko, den geheimen Schlüssel falsch einzutippen.

Ein verlässlicher zweiter Schritt für den Alltag

Google Authenticator lohnt sich, wenn Sie Bestätigungscodes möchten, die direkt auf dem Smartphone erscheinen, ohne Verbindung funktionieren und sich auf ein neues Gerät mitnehmen lassen. Die App ist kostenlos, enthält weder Werbung noch Käufe und verwaltet mehrere Konten an einem Ort, wobei sowohl zeitbasierte als auch zählerbasierte Codes verfügbar sind.

Die Bedingungen gehören zum Gesamtpaket: Die Dienste, die Sie schützen, müssen diesen zweiten Schritt unterstützen, und für die Nutzung mit Google muss zuerst die Bestätigung in zwei Schritten für das Konto aktiviert werden. Wenn Sie den zusätzlichen Schritt bei jeder Anmeldung in Kauf nehmen, ist dies ein unkomplizierter Weg, die wichtigsten Konten wirksam zu schützen.