Mideye+

Analys av Mobexer

När jag testar en app för säker inloggning tittar jag inte bara på hur snabbt den öppnas. Jag vill veta hur den passar in i den stund då jag faktiskt behöver komma åt en arbetsrelaterad tjänst: kanske på väg till jobbet, i ett mötesrum med svag täckning eller när telefonen redan används till annat. Mideye+ är byggd för just den typen av situation. Det är en app från Mideye inom kategorin jobbrelaterade verktyg, och dess uppgift är att fungera tillsammans med Mideyes autentiseringstjänst.

Det gör att upplevelsen skiljer sig från en vanlig app där man själv väljer funktioner och börjar använda dem direkt. Här beror nyttan på att arbetsplatsen eller tjänsten du använder faktiskt bygger in Mideye i sin inloggning. Jag ser därför Mideye+ mer som en säkerhetsnyckel i ett större system än som en fristående app. När kopplingen fungerar kan den göra ett extra inloggningssteg mer hanterbart. När förutsättningarna saknas blir den däremot inte särskilt användbar på egen hand.

En arbetsapp som märks mest när nätet spelar roll

Det första jag skulle göra efter installationen är inte att leta efter avancerade menyer, utan att kontrollera hur min arbetsgivare vill att appen ska registreras och användas. En autentiseringsapp behöver vara kopplad till rätt konto eller tjänst för att göra någon nytta. Det är en viktig skillnad mot exempelvis en anteckningsapp eller kalender, där man kan börja direkt utan hjälp från en annan organisation.

I en typisk arbetsdag kan flödet se ut så här: jag öppnar en företagsportal, skriver in mina vanliga uppgifter och får sedan ett extra steg där Mideye+ används för att bekräfta identiteten. Den här extra kontrollen kan kännas som ett avbrott när jag har bråttom, men den fyller en tydlig funktion. Om någon skulle få tag på mitt lösenord räcker det inte automatiskt för att komma vidare.

Den viktigaste praktiska insikten är att Mideye+ inte ersätter den tjänst jag loggar in i. Den är en del av inloggningskedjan. Därför bör jag inte bedöma den som om den vore en komplett lösenordshanterare, en kommunikationsapp eller en generell säkerhetsapp. Den ska göra ett avgränsat jobb, och det är just där den kan vara effektiv.

Nätverksanslutningen blir central eftersom inloggningen sker mellan flera delar: telefonen, autentiseringstjänsten och arbetsplatsens system. Om jag befinner mig på ett kontor med stabilt wifi märks detta kanske knappt. På ett tåg, i en källare eller i en byggnad med ojämn mobiltäckning kan samma steg däremot bli den del som avgör om jag kommer in eller måste vänta.

Jag uppskattar att en sådan lösning kan ge en tydligare säkerhetsnivå än att bara använda ett lösenord. Samtidigt innebär den att jag behöver tänka på telefonens tillgänglighet på ett annat sätt. Batteri, nätverk och rätt konto blir praktiska delar av arbetsflödet, inte bara tekniska detaljer i bakgrunden.

När en snabb inloggning blir beroende av rätt anslutning

Det är lätt att ta för givet att en autentiseringsapp alltid svarar direkt. I verkligheten kan fördröjningen ligga utanför själva appen. En långsam anslutning, en överbelastad portal eller en tjänst som inte svarar kan göra att jag inte vet om jag ska försöka igen eller vänta. Mideye+ kan då upplevas som långsam även om orsaken finns någon annanstans i kedjan.

Mitt råd är att först skilja på tre saker: om telefonen har kontakt med nätet, om arbetsportalen fungerar och om autentiseringen har skickats korrekt. Att trycka upprepade gånger utan att förstå vilket steg som fastnat kan skapa mer förvirring. Jag skulle hellre vänta en stund, kontrollera anslutningen och sedan göra ett nytt försök än att snabbt starta flera parallella försök.

Det här är också ett skäl att prova inloggningen innan en viktig arbetsuppgift börjar. Om jag ska delta i ett digitalt möte eller hämta ett dokument under tidspress vill jag inte upptäcka då att telefonen använder ett svagt nät eller att registreringen behöver göras om. En kort test i lugn miljö kan spara betydligt mer tid senare.

På resan, i mötesrummet och mellan två arbetsuppgifter

Mobil användning är där Mideye+ har sin tydligaste poäng. Jag behöver inte vara bunden till en stationär dator för att bekräfta en inloggning. Om arbetsplatsens system tillåter det kan telefonen följa med mellan kontoret, hemmet och andra platser där jag behöver komma åt arbetsmaterial.

Men mobilitet är inte samma sak som att allt fungerar överallt. Jag skulle vara försiktig med att förlita mig på appen i en situation där nätverket är osäkert och ingen alternativ väg till arbetskontot finns. På en flygplats eller i ett offentligt wifi-nät kan anslutningen vara både instabil och olämplig för känsligt arbete. Jag föredrar att använda en betrodd anslutning och undvika att göra viktiga kontoförändringar när jag är stressad eller på språng.

Ett realistiskt scenario är att jag sitter på ett kafé och behöver logga in för att godkänna en arbetsuppgift. Telefonen visar god signal, men anslutningen är ändå trög eftersom nätet delas av många. Då är det klokt att inte tolka varje fördröjning som ett fel i Mideye+. Jag kan byta till en annan anslutning, flytta till en plats med bättre täckning eller vänta tills jag är tillbaka på ett stabilare nät.

En annan detalj som ofta glöms bort är telefonens vardagliga läge. Om jag har aktiverat batterisparande, stängt av anslutningar eller lämnat telefonen i ett annat rum kan ett säkerhetssteg bli oväntat besvärligt. Jag behöver alltså behandla mobilen som en del av arbetsverktyget när jag vet att en inloggning kan kräva den.

För personer som mest arbetar vid samma dator är nyttan mer diskret. De kan fortfarande uppskatta ett extra skydd, men de kommer kanske inte att känna att appen förändrar arbetsdagen särskilt mycket. För konsulter, distansarbetare och personer som växlar mellan platser är den mobila delen mer relevant, eftersom telefonen kan följa med där datorns miljö varierar.

Vad jag gör när autentiseringen inte går igenom

Den mest frustrerande stunden med en säkerhetsapp är inte den normala inloggningen, utan när något går fel och jag inte vet vad jag får prova utan att låsa tillgången ytterligare. Mideye+ är därför lättast att använda om jag har en enkel återhämtningsrutin klar innan problemet uppstår.

Jag börjar med att kontrollera att jag använder rätt telefon och rätt arbetskonto. Därefter kontrollerar jag nätverksanslutningen och försöker igen utan att byta mellan flera enheter samtidigt. Om felet kvarstår bör jag kontakta den interna supporten eller den person på arbetsplatsen som ansvarar för inloggningen. Eftersom appen ingår i en organisations tjänst kan supporten behöva kontrollera kopplingen på serversidan, inte bara be mig installera om appen.

Jag skulle inte avinstallera Mideye+ som första åtgärd. En ominstallation kan verka lockande när en app inte svarar, men för autentisering kan den påverka registreringen eller kräva en ny aktivering. Det är bättre att först följa arbetsgivarens instruktioner och ta reda på om kontot behöver återställas innan jag raderar något.

Det är också klokt att ha en plan för en borttappad eller trasig telefon. Jag vill veta vem jag ska kontakta och hur identiteten verifieras om mobilen inte längre går att använda. Den frågan är viktigare än att bara veta hur appen fungerar när allt är normalt. En säkerhetslösning måste vara hanterbar även när den betrodda enheten försvinner.

Om jag får en oväntad autentiseringsförfrågan skulle jag inte godkänna den av vana. Jag skulle först tänka efter om jag själv precis försökte logga in. Det är en enkel men värdefull vana: säkerheten försvagas om jag bekräftar något jag inte känner igen bara för att bli av med en avisering eller ett väntande steg.

Mideye+ passar alltså bäst på arbetsplatser där det finns tydliga rutiner för registrering, återställning och support. Om organisationen lämnar användaren ensam med ett felmeddelande blir upplevelsen betydligt sämre, oavsett hur väl appen fungerar i normala fall. Det är en viktig begränsning att väga in innan jag rekommenderar den till någon som arbetar utan tillgång till IT-support.

Datatänkande utan att göra inloggningen krångligare

Eftersom Mideye+ används i ett säkerhetssammanhang vill jag vara försiktig med vilka nätverk jag använder och vilka uppgifter jag delar när något går fel. Jag skulle aldrig skicka skärmbilder med engångskoder, lösenord eller känsliga kontouppgifter till en kollega eller supportkanal. Vid felsökning räcker det vanligtvis att beskriva tidpunkt, tjänst och felmeddelande utan att avslöja själva säkerhetsinformationen.

Jag tycker också att det är bra att hålla appen och telefonens övriga system i ordning, men utan att göra ogenomtänkta ändringar mitt under en arbetsdag. Om telefonen har ont om lagringsutrymme eller om anslutningen begränsas av en inställning kan det vara svårt att förstå varför ett inloggningssteg dröjer. Jag föredrar att kontrollera sådant i förväg, när jag inte står utanför ett möte och väntar på åtkomst.

För den som är rädd om mobildata är det rimligt att använda wifi när det passar, särskilt vid längre arbetsmoment. Samtidigt skulle jag inte ansluta till vilket öppet nätverk som helst bara för att slippa använda mobilnätet. En stabil och betrodd anslutning är viktigare än att jaga minsta möjliga dataförbrukning. Säkerhet och bekvämlighet måste vägas mot varandra.

Jag ser inte Mideye+ som ett verktyg som ska vara aktivt i bakgrunden hela dagen för nöjes skull. Jag använder det när arbetsinloggningen kräver det och låter resten av telefonens funktioner vara. Det minskar risken att jag blandar ihop en verklig inloggningsbegäran med en oväntad händelse och gör appens roll lättare att förstå.

Hur den står sig mot vanliga alternativ

Jämfört med enbart lösenord ger Mideye+ ett extra kontrollsteg, vilket jag ser som den tydligaste styrkan. Ett lösenord kan återanvändas, gissas eller läcka utan att användaren märker det. En separat autentisering gör inloggningen mindre beroende av en enda hemlig text.

Jämfört med en fysisk säkerhetsnyckel är telefonlösningen mer lättillgänglig för många, eftersom mobilen redan följer med i vardagen. Nackdelen är att telefonen måste vara tillgänglig och fungera när jag behöver logga in. En fysisk nyckel kan vara ett bättre val för organisationer som vill minska beroendet av mobilanslutning eller som har särskilda krav på sin säkerhetsmodell.

Jämfört med en generell autentiseringsapp är Mideye+ mer specialiserad. Det kan vara en fördel om min arbetsplats redan använder Mideyes tjänst och vill ha en enhetlig lösning. Det kan vara en nackdel om jag själv vill samla många olika konton i en och samma app. För privatpersoner som bara söker ett verktyg för flera personliga tjänster skulle jag därför först kontrollera om den aktuella tjänsten faktiskt stöder Mideye+.

Jag skulle inte välja den här appen enbart för att den är gratis. Priset är visserligen gratis, men värdet består i hur väl den passar ihop med den organisation och inloggning jag behöver använda. En kostnadsfri app som inte stöds av min arbetsplats hjälper mig inte mycket, medan en integrerad lösning kan vara värdefull även om den känns enkel.

Vem får mest nytta av den?

Jag tycker att Mideye+ passar bäst för anställda och andra användare som redan har fått tydliga instruktioner om att använda Mideyes autentiseringstjänst. Den är särskilt relevant för den som regelbundet loggar in på arbetsrelaterade system från flera platser och vill ha ett extra skydd utöver lösenordet.

Den passar också personer som vill ha ett avgränsat verktyg. Jag behöver inte lära mig ett stort system med många funktioner; appens roll är fokuserad. För en användare som uppskattar att säkerhetssteget är separerat från arbetsportalen kan det vara en fördel.

Däremot skulle jag hoppa över den om jag inte har någon tjänst som använder Mideye, om jag förväntar mig en komplett lösenordshanterare eller om jag behöver en lösning som fungerar oberoende av telefonens tillgänglighet. Jag skulle även vara försiktig med att rekommendera den till någon vars arbetsplats saknar tydlig support vid byte av telefon eller förlorad åtkomst.

Appen har PEGI 3, vilket visar att den har en åldersklassning som passar en bred publik, men i praktiken är den framför allt arbetsrelaterad. Den är inte en underhållningsapp för barn, och åldersmärkningen säger mindre om hur relevant den är för en viss användare än den faktiska kopplingen till en arbetsinloggning.

En enkel men smal lösning

Mideye+ har funnits sedan den nionde december 2011 och har nått över tiotusen installationer. Den har ett genomsnitt på 3,1 av 5 baserat på drygt femtio betyg, medan antalet skrivna omdömen ligger på några få. Jag läser sådana siffror som en signal om att upplevelsen kan variera och att appens sammanhang betyder mycket: en användare med fungerande företagsintegration kan se den som smidig, medan någon med registrerings- eller nätverksproblem snabbt blir frustrerad.

Min egen bedömning är att den största styrkan ligger i tydligheten. Mideye+ försöker inte vara allt på en gång. Den är till för säker inloggning med Mideyes autentiseringstjänst, och den rollen kan vara tillräcklig när arbetsplatsens system är rätt konfigurerat.

Den största svagheten är samtidigt beroendet av omgivningen. Jag får inte hela upplevelsen från appen ensam; anslutningen, arbetsportalen, telefonen och organisationens support påverkar resultatet. Det gör att den inte är lika lätt att rekommendera generellt som en fristående app där alla användare får samma funktioner direkt.

Jag skulle rekommendera Mideye+ till en vän som behöver den för sitt arbete och har fått tydliga instruktioner från sin organisation. Jag skulle däremot inte rekommendera den som ett allmänt säkerhetsverktyg för privata konton utan att först kontrollera kompatibiliteten. För rätt användare kan den göra ett viktigt extra steg enkelt nog att bli en naturlig del av arbetsdagen. För fel användare blir den mest en app som väntar på en integration som aldrig kommer.

Slutsatsen blir därför ganska nykter: Mideye+ är inte imponerande genom mängden funktioner, utan genom sin specifika uppgift. När nätverket är stabilt, telefonen finns nära och arbetsplatsens autentisering är korrekt ansluten kan den ge en smidig väg till säkrare inloggning. När anslutningen sviktar eller återställningsrutinerna är oklara märks begränsningarna snabbt. Jag ser den som ett praktiskt arbetsverktyg för rätt miljö, inte som en universallösning för alla som vill skydda sina konton.

För den som redan använder Mideyes tjänst är det värt att prova den med ett vanligt arbetsflöde, gärna både på en stabil anslutning och i en mer rörlig vardagssituation. Då blir det tydligt om appen passar den egna arbetsplatsens rutiner. För alla andra är det klokare att först ta reda på vilken autentiseringslösning arbetsgivaren eller tjänsteleverantören faktiskt kräver.

Vanliga frågor