FortiToken Mobile

Analyse door Reviewed

Als je net als ik altijd op zoek bent naar manieren om je digitale leven te beveiligen, dan is de app FortiToken Mobile misschien precies wat je nodig hebt. Deze app biedt een extra beveiligingslaag met behulp van tweefactorauthenticatie (2FA), en ik heb 'm een tijdje getest om te zien of het echt de moeite waard is.

Waar de extra controle in de dagelijkse praktijk past

Een token-app is vooral nuttig wanneer een dienst of organisatie je vraagt om naast je wachtwoord een tijdelijke code in te voeren. Denk aan het inloggen op een werkomgeving vanaf je laptop: je voert je wachtwoord in, pakt je telefoon erbij en gebruikt de getoonde code als tweede controle. Dat kost een paar seconden, maar voorkomt dat een gestolen wachtwoord op zichzelf genoeg is om binnen te komen.

Ik zie FortiToken Mobile daarom eerder als een gericht hulpmiddel dan als een algemene wachtwoordkluis. Het beheert je aanmeldgegevens niet en vervangt je wachtwoord niet; de rol ervan is het leveren van de extra verificatiecode die bij een ondersteunde aanmelding hoort. Dat onderscheid is handig om vooraf helder te hebben. Wie vooral wachtwoorden wil opslaan of automatisch invullen, zoekt iets anders.

Fortinet ontwikkelt de app, die in de zakelijke categorie valt. Dat past bij het gebruik op het werk, bijvoorbeeld wanneer een werkgever een tweede factor voorschrijft voor toegang tot bedrijfsdiensten. Ook als je een zelfstandige bent en een beveiligde omgeving gebruikt die met FortiToken werkt, kan de app logisch zijn. De eerste praktische vraag is dus niet alleen of je 2FA wilt, maar ook of de dienst waarop je inlogt deze token ondersteunt.

Een routine die minder ruimte laat voor fouten

In een gewone werkdag kan het zo gaan: ik open een beveiligde dienst op mijn computer, wacht tot het aanmeldscherm om de code vraagt en pak dan mijn telefoon. Ik controleer dat ik de code bij de juiste token gebruik, voer die in en rond de aanmelding af. Door steeds dezelfde volgorde aan te houden, voorkom ik dat ik haastig een code van een andere account overneem.

Die kleine gewoonte wordt belangrijker als je meerdere tokens gebruikt. Kijk niet alleen naar de cijfers, maar controleer ook de naam of herkenbare aanduiding die bij de juiste toegang hoort. Bij een snelle login is het verleidelijk direct de eerste zichtbare code te pakken; een korte controle bespaart dan een mislukte poging en onnodig opnieuw beginnen.

De app is gratis en heeft een PEGI 3-classificatie. Dat maakt de installatie op zichzelf laagdrempelig, maar de codes zijn wel gekoppeld aan toegang tot accounts. Ik zou mijn telefoon daarom nog steeds behandelen als een belangrijk onderdeel van mijn beveiliging: schermvergrendeling gebruiken, het toestel niet onbeheerd laten liggen en opletten wanneer iemand meekijkt terwijl ik een code invoer.

Wat is FortiToken Mobile?

In principe is FortiToken Mobile een app die je helpt om je online accounts te beschermen door een extra beveiligingslaag toe te voegen. Je installeert de app op je smartphone, en het genereert een unieke code die je naast je wachtwoord moet invoeren. Dit betekent dat zelfs als iemand je wachtwoord heeft, ze nog steeds die unieke code nodig hebben om toegang te krijgen tot je account. Handig, toch?

Hoe werkt het?

Het installeren van FortiToken Mobile is een fluitje van een cent. Je downloadt de app uit de App Store of Google Play Store, en je bent klaar om te gaan. De app synchroniseert met je accounts en genereert elke 30 seconden een nieuwe token. Het mooie is dat je zelfs zonder internetverbinding toegang hebt tot de tokens, wat natuurlijk een levensredder kan zijn als je op reis bent en geen toegang hebt tot wifi.

De codes zonder internet kunnen bekijken is prettig op plekken waar de verbinding wegvalt, maar het is niet hetzelfde als overal zonder netwerk kunnen inloggen. De dienst waarop je je aanmeldt moet bereikbaar zijn, en de code moet nog geldig zijn wanneer je die invoert. Als mijn telefoon weinig bereik heeft, hoef ik dus niet eerst wifi te zoeken om de token te openen; voor het aanmelden bij de online dienst blijft een werkende verbinding doorgaans wel relevant.

Instellingen en gewoontes die de moeite waard zijn

Ik zou na installatie eerst nagaan welke accounts daadwerkelijk met de app moeten werken en hoe ze herkenbaar worden weergegeven. Voeg niet op goed geluk tokens toe: begin bij de instructies van de organisatie of dienst die je beveiligt. Het scannen van een QR-code is handig, maar die code is onderdeel van het activeren van toegang. Deel een activatiecode of QR-afbeelding dus niet met anderen en laat die niet onnodig zichtbaar op je scherm staan.

Controleer ook of de datum en tijd van je telefoon automatisch goed worden ingesteld. Tijdelijke codes zijn aan tijd gebonden; een afwijkende klok kan ertoe leiden dat een code wordt afgewezen, ook wanneer je die correct hebt overgenomen. Dat is een eenvoudige instelling om te controleren voordat je denkt dat de token zelf niet werkt. Als een code niet wordt geaccepteerd, wacht ik liever op de volgende code en controleer ik de accountaanduiding dan dat ik dezelfde cijfers meerdere keren haastig opnieuw invoer.

Een tweede nuttige gewoonte is vooraf weten wat je organisatie voorschrijft als je van telefoon wisselt of je toestel kwijtraakt. Bij zakelijke toegang kan de beheerder betrokken zijn bij herstel of opnieuw activeren. Ik zou dat regelen terwijl ik nog toegang heb, niet pas wanneer ik onderweg zonder werktelefoon of token sta. De app maakt codes beschikbaar, maar het herstel van toegang hangt ook af van de dienst en de afspraken van de organisatie.

Sneller werken zonder slordig te worden

Wie de app dagelijks gebruikt, kan de handeling eenvoudig en herhaalbaar maken: open eerst de aanmeldpagina, pak daarna de telefoon en voer de code pas in wanneer het juiste veld klaarstaat. Zo beperk je de kans dat een code verloopt terwijl je nog door een menu zoekt. Als je vaker op dezelfde werkplek inlogt, helpt een vaste volgorde meer dan proberen elke stap op snelheid uit te voeren.

Bij meerdere accounts is een heldere naamgeving minstens zo nuttig als snel kunnen openen. Gebruik herkenbare labels wanneer het instellen daarvan mogelijk is, zodat een werkaccount niet wordt verward met een andere token. Ik zou ook af en toe nagaan of oude toegang nog nodig is en ongebruikte tokens volgens de aanwijzingen van de betreffende beheerder laten verwijderen. Dat houdt het overzichtelijk en verkleint de kans op een verkeerde keuze tijdens een drukke werkdag.

Een korte checklist helpt vooral bij terugkerende problemen: staat de telefoonklok goed, kies ik de juiste token, voer ik de code op tijd in en gebruik ik de juiste aanmeldpagina? Daarmee zijn de meest voor de hand liggende vergissingen snel uitgesloten. Het is geen geavanceerde truc, maar juist bij een beveiligingsstap die je vaak herhaalt, leveren vaste controles meer op dan ingewikkelde routines.

Waar de app verschilt van andere verificatiemethoden

Vergeleken met een sms-code hoef je bij een token die lokaal op je telefoon verschijnt niet te wachten op een tekstbericht of mobiele ontvangst om de code te bekijken. Dat is een concreet voordeel in een gebouw met slecht bereik of onderweg. Een sms kan voor sommige diensten eenvoudiger zijn om te starten, maar wie al met FortiToken moet werken, heeft weinig aan een andere methode die de organisatie niet accepteert.

Een algemene authenticator kan aantrekkelijker zijn voor iemand die zelf verschillende persoonlijke diensten wil beheren en één plek zoekt voor uiteenlopende accounts. FortiToken Mobile is vooral passend wanneer de werkomgeving of dienst deze specifieke token gebruikt. Ik zou daarom niet overstappen op basis van een algemene voorkeur voor de ene app boven de andere: eerst moet duidelijk zijn welke verificatiemethode je account ondersteunt en wat je beheerder verlangt.

Een fysieke beveiligingssleutel kan voor bepaalde aanmeldingen een andere aanpak bieden, maar die vraagt om een aparte sleutel en ondersteuning door de dienst. Een token-app is makkelijker mee te nemen als je je telefoon toch bij je hebt, terwijl een telefoon juist afhankelijk blijft van batterij, toegang tot het toestel en een goed ingestelde klok. De beste keuze hangt dus af van de beveiligingsregels en de apparaten die je dagelijks gebruikt.

Gebruiksgemak en grenzen bij dagelijks gebruik

Eén ding dat ik echt waardeer aan de app is hoe gebruiksvriendelijk het is. De interface is eenvoudig en intuïtief, zodat zelfs mensen die niet technisch onderlegd zijn het gemakkelijk kunnen gebruiken. Ook het toevoegen van nieuwe accounts is een eitje; je scant gewoon de QR-code en voilà, je bent klaar.

Die eenvoud heeft ook een praktische keerzijde: de app is geen oplossing voor elk probleem met inloggen. Als een dienst niet met deze token werkt, kan de app die ondersteuning niet zelf toevoegen. En als je telefoon leeg is, kwijtgeraakt is of niet beschikbaar is, kan de tweede stap lastig worden. Voor mensen die hun telefoon niet altijd bij zich hebben, of die geen herstelprocedure met hun organisatie kunnen afspreken, is dit daarom minder geschikt.

Op een gedeelde telefoon zou ik extra voorzichtig zijn. Een code op het scherm is bedoeld voor de gebruiker die toegang heeft tot het account; laat anderen het toestel niet gebruiken wanneer er actieve tokens op staan. Als je in een team werkt, is het ook geen goed idee om één telefoon als gemeenschappelijke codebron te behandelen. Persoonlijke toegang hoort bij een individuele gebruiker, en het delen van tokens maakt het onduidelijk wie werkelijk heeft ingelogd.

De app is in de loop der tijd bijgewerkt en de huidige versie is 6.1.2.0009. Voor een telefoon met een ouder besturingssysteem is het verstandig eerst te controleren of installatie mogelijk is: de minimale OS-versie is 10. De app bestaat sinds 20 maart 2012, maar die lange aanwezigheid betekent niet dat iedere zakelijke omgeving dezelfde inrichting gebruikt. Volg bij activering dus de actuele instructies van je eigen organisatie.

Veiligheid zonder schijnzekerheid

Wat ik echt indrukwekkend vind, is de beveiligingslaag die de app toevoegt. In een tijd waarin cyberaanvallen steeds geavanceerder worden, biedt FortiToken Mobile een geruststellende mate van veiligheid. Het feit dat je een fysiek apparaat nodig hebt om toegang te krijgen tot je accounts, maakt het voor hackers een stuk moeilijker.

Toch is tweefactorauthenticatie geen reden om wachtwoorden te hergebruiken of beveiligingswaarschuwingen te negeren. Een tweede factor helpt vooral wanneer een wachtwoord is buitgemaakt; hij voorkomt niet automatisch dat je zelf een code aan een oplichter doorgeeft. Als iemand je onverwacht vraagt een token te delen om een probleem op te lossen, behandel dat dan als een alarmsignaal en controleer de vraag via een vertrouwd kanaal.

Ik zou ook een onderscheid maken tussen de veiligheid van de code en het gemak van herstel. Een streng beveiligde toegang kan juist lastig zijn wanneer je telefoon stukgaat. Bewaar daarom geen schermafbeeldingen van tokens als geïmproviseerde reserve en volg de herstelstappen van de dienst of beheerder. Een veilige werkwijze is hier niet de code ergens extra kopiëren, maar vooraf weten hoe je opnieuw toegang krijgt.

Voor wie dit een passende keuze is

Met een gemiddelde beoordeling van 3,0 uit 3,7 duizend beoordelingen en meer dan 1 miljoen installaties is duidelijk dat veel mensen de app gebruiken, terwijl ervaringen ook uiteenlopen. Ik zou die cijfers niet als vervanging zien voor de vraag of de app bij jouw situatie past. De doorslag geeft of je toegang nodig hebt tot een omgeving die FortiToken accepteert en of je de telefoon betrouwbaar bij de hand kunt houden.

De app is vooral logisch voor werknemers en andere gebruikers van beveiligde zakelijke diensten die deze tokenmethode nodig hebben. Ze is minder geschikt als je een algemene plek zoekt om allerlei persoonlijke aanmeldingen te organiseren, als je liever geen verificatie via je telefoon gebruikt of als je vaak zonder je telefoon werkt. In die gevallen is een door de dienst ondersteunde alternatiefmethode mogelijk praktischer, mits die aan dezelfde beveiligingseisen voldoet.

Over het algemeen ben ik echt blij met wat FortiToken Mobile te bieden heeft. Het is een eenvoudige, maar krachtige manier om je online veiligheid te verbeteren. Als je nog geen 2FA gebruikt, raad ik je sterk aan om het een kans te geven. Het is een kleine stap die een groot verschil kan maken in het beschermen van je persoonlijke gegevens.

Mijn eindoordeel na het afwegen van de praktijk

Mijn advies is wel om eerst te controleren of de organisatie of website die je wilt beveiligen met deze app werkt. Is dat zo, dan is het prettig dat de code ook zonder internetverbinding op de telefoon beschikbaar kan zijn en dat de dagelijkse handeling weinig uitleg vraagt. Wie daarnaast een vaste routine heeft voor het kiezen van de juiste token en het herstellen van toegang, kan de extra stap soepel inpassen in een werkdag.

De beperkingen zijn even duidelijk: FortiToken Mobile is geen universele authenticator voor iedere dienst, en je bent afhankelijk van een opgeladen, toegankelijk toestel. De gemiddelde beoordeling van 3,0 laat bovendien zien dat niet elke gebruiker even tevreden is, dus ik zou mijn keuze baseren op de ondersteuning door je eigen dienst en op je persoonlijke workflow, niet op populariteit alleen.

Voor mij is dit een doelgerichte zakelijke beveiligingsapp: nuttig wanneer je omgeving erom vraagt, minder interessant wanneer je vrij een algemene authenticator kiest. Als FortiToken bij jouw account hoort, is de gratis app een redelijke manier om die extra controle dagelijks uit te voeren. Als dat niet zo is, kies dan de verificatiemethode die jouw dienst ondersteunt en die je betrouwbaar kunt gebruiken.

FortiToken Mobile Veelgestelde vragen