Duo Mobile

Analyse door Mobexer

Wanneer ik op een werkaccount moet inloggen, wil ik liever niet afhankelijk zijn van een sms-code die pas aankomt als ik haast heb. Duo Mobile is bedoeld als extra stap bij het aanmelden: de app helpt je een inlogpoging te bevestigen, zodat alleen een wachtwoord niet genoeg is. Dat klinkt eenvoudig, maar het nut zit vooral in hoe vanzelfsprekend die controle wordt zodra je werkplek of dienst Duo ondersteunt.

Ik zie het als een zakelijke beveiligingsapp, niet als een wachtwoordmanager of een algemene oplossing voor elk account. Cisco Systems, Inc. ontwikkelt de app; de eerste release was op 3 mei 2011. Inmiddels is versie 4.122.0 actueel. Die lange geschiedenis en de 50 miljoen-plus installaties wijzen op brede inzet, maar zeggen op zichzelf niet dat Duo voor iedere persoonlijke login de handigste keuze is.

Een extra controle die in je dagelijkse routine past

Zo voelt aanmelden met Duo

In de praktijk komt de belangrijkste vraag neer op: moet jij aantonen dat jij het bent, of volstaat een wachtwoord? Als een organisatie Duo heeft ingericht, kan je telefoon als tweede bevestigingsstap dienen. Je meldt je aan bij de betreffende dienst en gebruikt Duo Mobile om de poging goed te keuren. Daarmee verplaats je een deel van de beveiligingscontrole naar een apparaat dat je doorgaans bij je hebt.

Het voordeel is niet dat inloggen helemaal verdwijnt, maar dat een gestolen of geraden wachtwoord minder snel voldoende is. Ik vind dat vooral waardevol voor accounts met toegang tot werkmail, interne bestanden of beheertools. Voor een account dat je zelden gebruikt en waar de dienst al een andere sterke beveiligingsmethode biedt, kan een extra app juist onnodige handelingen toevoegen.

De ervaring hangt wel af van de inrichting door je werkgever of dienst. Duo Mobile kan niet op eigen houtje een organisatie-account beveiligen als de organisatie Duo niet ondersteunt of heeft geactiveerd. Controleer daarom vóór installatie of je beheerder de app voorschrijft en welke aanmeldmethode je moet gebruiken. Dat voorkomt dat je de app installeert en daarna nog steeds niet kunt inloggen.

Waar het onderscheid met sms en authenticator-apps zit

Bij sms-bevestiging wacht je op een bericht en voer je een code in. Een authenticator-app kan codes tonen zonder dat je op een sms hoeft te wachten. Duo Mobile is vooral logisch wanneer de dienst achter je account Duo gebruikt: dan sluit de bevestiging aan op de beveiligingsinstelling van die organisatie. Het is dus niet automatisch de beste vervanger voor iedere andere authenticator-app.

Dat verschil is belangrijk als je zelf meerdere soorten accounts beheert. Een algemene authenticator kan handiger zijn wanneer je vooral codes voor uiteenlopende consumentendiensten wilt bewaren. Duo Mobile is aantrekkelijker wanneer je organisatie de toegang ermee regelt en je een duidelijke, aparte plek voor die zakelijke bevestigingen wilt. Ik zou geen bestaande methode verwijderen voordat je hebt gecontroleerd wat je werkgever voor herstel en alternatieve toegang heeft geregeld.

Een praktische tip: regel de registratie op een moment waarop je nog toegang hebt tot je account en hulp kunt vragen. Wacht niet tot je onderweg bent, je telefoon bijna leeg is of je al bent uitgelogd. Een beveiligingsstap beschermt je pas echt goed als je ook weet hoe je bij een kwijtgeraakt of vervangen toestel weer toegang krijgt.

Een herkenbaar gebruiksmoment

Stel dat je thuis aan een document werkt en later op kantoor nogmaals moet inloggen op je werkaccount. Met Duo als onderdeel van die aanmeldprocedure kun je de extra controle op je telefoon afronden in plaats van te wachten op een sms-code. Voor iemand die regelmatig tussen werkplekken wisselt, is dat een kleine stap die veel minder omslachtig kan voelen dan telkens een code overtypen.

De keerzijde merk je wanneer je telefoon niet beschikbaar is: bijvoorbeeld omdat de batterij leeg is, je hem thuis hebt laten liggen of je een nieuw toestel nog niet hebt ingesteld. Dan verandert een snelle bevestiging in een mogelijk toegangsprobleem. Ik zou daarom vooraf nagaan of je organisatie een herstelroute of andere goedgekeurde aanmeldoptie biedt. Die voorbereiding is geen detail; ze bepaalt of de app ook op een lastige dag bruikbaar blijft.

Wat de huidige versie betekent voor bestaande gebruikers

De app is volwassen, maar versiegeschiedenis is geen functiebelofte

Versie 4.122.0 laat zien dat Duo Mobile als product wordt doorontwikkeld. Dat is relevant voor iemand die de app al langer gebruikt: een actuele versie is de verstandige keuze wanneer je afhankelijk bent van beveiligingsmeldingen en compatibiliteit met een zakelijke aanmeldomgeving. Tegelijk is een versienummer geen bewijs dat een specifieke functie is toegevoegd of dat iedere gebruiker een zichtbare verandering zal merken.

Voor bestaande gebruikers zou ik updates daarom praktisch benaderen. Houd de app bijgewerkt, maar verwacht niet dat een update automatisch iets verandert aan het beleid van je werkgever, de diensten die Duo ondersteunen of de manier waarop je account is geregistreerd. Als aanmelden na een update anders verloopt, controleer dan eerst of je organisatie haar eigen instellingen heeft aangepast en volg haar instructies voordat je de app opnieuw instelt.

De app is gratis en heeft PEGI 3 als leeftijdsclassificatie. Dat maakt haar laagdrempelig te installeren, maar het is geen reden om haar zonder afstemming op een privételefoon te zetten als je werkgever een beheerd toestel of een specifiek registratieproces vereist. Ik zou de installatie behandelen als onderdeel van je accountbeveiliging: volg de werkinstructies en houd je herstelmogelijkheden in gedachten.

Wat je beoordeling en populariteit wel en niet vertellen

Een gemiddelde beoordeling van 4,4 op basis van ongeveer 87 duizend beoordelingen geeft aan dat veel gebruikers de app positief waarderen. Er zijn daarnaast 91 geschreven reviews. Ik lees zulke cijfers als een nuttig signaal van brede ervaring, niet als garantie dat de app bij jouw organisatie probleemloos werkt. Bij beveiligingsapps hangt een groot deel van het gebruiksgemak immers af van de serverinstellingen en regels van de organisatie achter het account.

De zakelijke categorie past goed bij die rol. Duo Mobile is geen complete beveiligingssuite en neemt ook niet het werk van je beheerder over. Het biedt een mobiele stap in een groter aanmeldproces. Als je alleen een algemene plek zoekt voor persoonlijke codes en geen dienst gebruikt die Duo ondersteunt, is de populariteit dus geen doorslaggevende reden om juist deze app te kiezen.

Waar de ervaring kan schuren

De grootste beperking is afhankelijkheid: zonder ondersteuning aan de kant van de dienst kan Duo Mobile je login niet zomaar uitbreiden. Ook voegt elke extra controle tijd en een afhankelijkheid van je telefoon toe. Dat is meestal een verdedigbare ruil voor werkaccounts, maar minder prettig wanneer je vaak zonder telefoon werkt of een zo eenvoudig mogelijke aanmelding belangrijker vindt dan die extra stap.

Een tweede punt is dat beveiliging en gemak niet altijd samenvallen. Goedkeuren zonder rustig te controleren wat je aan het bevestigen bent, kan een routinehandeling worden. Ik raad aan iedere melding bewust te beoordelen en niet gedachteloos op bevestigen te tikken. Als je een aanmelding niet zelf hebt gestart, keur die dan niet goed en meld het bij je organisatie. Zo voorkom je dat de extra stap alleen een automatische reflex wordt.

Voor een gedeeld toestel of iemand die de telefoon niet altijd zelf beheert, is de keuze eveneens minder vanzelfsprekend. De bevestiging hoort bij de persoon die het account gebruikt; een apparaat dat door meerdere mensen wordt gedeeld, kan verwarring veroorzaken. In zo’n situatie is het verstandig eerst met de beheerder te bespreken welke toegestane methode bij de gebruiker en diens toestel past.

Voor wie ik Duo Mobile zou kiezen

Ik zou de app aanraden aan werknemers, studenten of andere gebruikers van een organisatieaccount wanneer die organisatie Duo expliciet inzet. Vooral wie vaak op afstand werkt, regelmatig opnieuw moet aanmelden of toegang heeft tot gevoelige zakelijke informatie, kan baat hebben bij de extra controle. De app is ook een logische keuze voor iemand die liever een bevestiging op de telefoon gebruikt dan steeds een sms-code in te voeren.

Ik zou haar overslaan als je geen account hebt dat Duo ondersteunt, als je uitsluitend een algemene wachtwoordkluis zoekt, of als je organisatie een andere verplichte authenticator gebruikt. Ook wie geen betrouwbare toegang tot een smartphone heeft, moet eerst de alternatieven met de beheerder bespreken. Een beveiligingsapp die je niet kunt gebruiken op het moment dat je moet inloggen, is geen praktische oplossing, hoe degelijk het idee ook is.

Mijn eindoordeel is positief, maar duidelijk afgebakend: Duo Mobile is het nuttigst wanneer het onderdeel is van de beveiliging die jouw organisatie al heeft gekozen. In die situatie maakt het een tweede controle bereikbaar en herkenbaar. Buiten die context is een andere authenticator mogelijk geschikter. Controleer dus eerst of jouw dienst Duo ondersteunt, stel de app op tijd in en weet hoe je account wordt hersteld als je telefoon niet beschikbaar is.