Salesforce Authenticator

Analyse door Reviewed

Iedere keer dat ik bij een account moet inloggen, kom ik dezelfde afweging tegen: een wachtwoord alleen voelt kwetsbaar, maar extra controles kosten tijd. Salesforce Authenticator is bedoeld om die tweede stap aan een aanmelding toe te voegen. In mijn ogen is de waarde vooral praktisch: je krijgt een extra beveiligingslaag zonder telkens zelf een lange code te hoeven overtypen.

De app is gratis en komt van Salesforce.com, inc. Hoewel hij in de zakelijke categorie valt, kan hij ook nuttig zijn voor iemand die een ondersteund account privé of voor werk gebruikt. Met een gemiddelde beoordeling van 3,8 uit ongeveer 24 duizend beoordelingen en meer dan een miljoen installaties is er duidelijk belangstelling, maar zulke cijfers vertellen niet of hij bij jouw eigen accounts past. Daarvoor is vooral belangrijk hoe je inlogt en of jouw organisatie deze manier van verificatie gebruikt.

De eerste stap: koppelen en begrijpen

Het eerste wat me opviel aan de Salesforce Authenticator is hoe eenvoudig het is om te installeren en te gebruiken. Het enige wat je hoeft te doen, is de app downloaden, een account aanmaken en je bent klaar om te gaan. De interface is intuïtief en gebruiksvriendelijk, waardoor zelfs mensen die niet technisch onderlegd zijn gemakkelijk hun weg kunnen vinden. Binnen enkele minuten had ik mijn accounts gekoppeld en voelde ik me al een stuk veiliger.

Bij een verificatie-app is de koppeling met de dienst wel de beslissende stap. Je kunt niet zomaar aannemen dat iedere website of app ermee samenwerkt: de dienst waar je wilt inloggen moet deze verificatiemethode ondersteunen. Volg daarom het beveiligingsscherm van die dienst en controleer dat de koppeling echt voltooid is voordat je erop rekent. Voor Salesforce-gebruikers is het bovendien verstandig de instructies van hun organisatie te volgen, want zakelijke aanmeldingen kunnen door beheerders worden ingericht.

Een handige gewoonte is om de eerste aanmelding meteen rustig te testen, terwijl je nog toegang hebt tot de dienst en je accountinstellingen. Zo merk je of de extra stap op je eigen telefoon goed aankomt en weet je wat je moet doen wanneer je later onderweg bent. Ik zou dit niet pas uitproberen vlak voordat een belangrijke vergadering begint. De paar minuten voorbereiding kunnen een hoop onnodige stress schelen.

Bevestigen in plaats van codes overtypen

Wat deze app echt onderscheidt, zijn de geavanceerde beveiligingsfuncties. De app maakt gebruik van twee-factor authenticatie, wat betekent dat je niet alleen je wachtwoord nodig hebt om in te loggen, maar ook een extra code die naar je telefoon wordt gestuurd. Dit maakt het voor hackers een stuk moeilijker om toegang te krijgen tot je accounts. Daarnaast biedt de app pushmeldingen voor aanmeldingen, waardoor je direct op de hoogte bent als iemand probeert in te loggen op je account. Dit geeft je de kans om direct actie te ondernemen als er iets verdachts gebeurt.

In dagelijks gebruik is juist die melding een nuttig verschil met een methode waarbij je zelf een code uit een andere app moet halen en overtypen. Je kunt de inlogpoging beoordelen op het moment dat die plaatsvindt, in plaats van een code gedachteloos te kopiëren. Dat scheelt kleine handelingen, maar maakt het ook belangrijk om meldingen aandachtig te lezen: keur nooit een verzoek goed dat je niet zelf hebt gestart. Krijg je onverwacht een verzoek, wijs het dan af en controleer je account via de gebruikelijke veilige weg.

Waar het goed past en waar niet

Een realistisch voorbeeld: je opent op je werklaptop een Salesforce-account na een lunchpauze. Je wachtwoord is al ingevuld, maar de extra bevestiging komt op je telefoon. Je hoeft niet te zoeken naar een briefje of een code handmatig over te nemen; je kunt het verzoek beoordelen en verdergaan. Als je regelmatig tussen werkplek en telefoon wisselt, kan die korte bevestiging prettiger zijn dan telkens een andere verificatiestap uitvoeren.

De app is vooral een logische keuze als je werkaccount of een andere dienst die je gebruikt Salesforce Authenticator expliciet ondersteunt. Voor een bedrijf kan de centrale aansluiting op Salesforce-producten handig zijn, omdat medewerkers dan een herkenbare verificatieroute gebruiken. Voor iemand met veel uiteenlopende persoonlijke accounts is een algemene authenticator mogelijk geschikter, zeker wanneer die persoon één app wil gebruiken voor diensten van allerlei aanbieders. De doorslag geeft dus niet alleen de beveiliging, maar ook welke methode jouw accounts daadwerkelijk aanbieden.

Er is ook een praktische keerzijde: de tweede stap is afhankelijk van je telefoon. Als je toestel niet bij de hand is, leeg is of niet beschikbaar is, kan inloggen minder soepel verlopen. Denk daarom vooraf na over de herstelmogelijkheden van de betreffende account en bewaar eventuele herstelgegevens volgens de instructies van die dienst. Dat is geen reden om extra verificatie over te slaan; het is wel een reden om niet pas bij een probleem te ontdekken hoe je weer toegang krijgt.

Een melding vraagt bovendien om aandacht. Als je op één dag meerdere keren inlogt, voelt iedere bevestiging als een kleine onderbreking, ook al is die meestal snel afgehandeld. Dat is de ruil: iets meer frictie bij legitiem gebruik voor een extra controle wanneer iemand probeert binnen te komen. Voor een account met gevoelige werkgegevens vind ik die ruil begrijpelijk; voor een dienst die je zelden gebruikt en die de app niet ondersteunt, levert installeren op zichzelf natuurlijk geen extra bescherming op.

Zakelijke aansluiting en apparaatkeuze

Een ander geweldig aspect van de Salesforce Authenticator is de compatibiliteit met een breed scala aan platforms en services. Of je nu werkt met iOS of Android, deze app werkt naadloos met beide. Bovendien integreert het moeiteloos met andere Salesforce-producten, wat het een uitstekende keuze maakt voor bedrijven die hun beveiligingsmaatregelen willen versterken.

De app is als zakelijke tool het meest overtuigend wanneer je organisatie Salesforce gebruikt en deze bevestigingsmethode heeft ingericht. In dat geval sluit hij aan op een concrete werkroutine in plaats van dat je hem los van je accounts installeert. Voor wie voornamelijk consumentendiensten gebruikt, is het slimmer eerst te kijken welke tweede-stapopties die diensten zelf ondersteunen. Een ingebouwde bevestigingsmethode of een andere authenticator kan dan praktischer zijn dan een app kiezen op basis van de naam alleen.

De leeftijdsclassificatie is PEGI 3, en de app is gratis. Hij werd uitgebracht op 4 november 2013; versie 4.7.1 vereist minimaal besturingssysteem 9. Die gegevens geven vooral nuttige context bij de keuze van een apparaat: controleer of jouw toestel aan de systeemvereiste voldoet en of je de app via de officiële appwinkel voor jouw platform kunt installeren. De classificatie zegt op zichzelf niets over de geschiktheid van de app voor de specifieke beveiligingsregels van je werkplek.

Wanneer ik hem zou kiezen

Ik zou deze app aanraden aan iemand die voor werk met Salesforce inlogt, de extra bevestiging daadwerkelijk nodig heeft en een snelle controle op de telefoon prettig vindt. Ook wie liever een verzoek beoordeelt dan codes kopieert, kan baat hebben bij die aanpak. Ik zou hem juist niet als universele oplossing kiezen zonder eerst te controleren of de diensten die je wilt beveiligen ermee samenwerken. En als je organisatie een eigen verplichte inlogmethode voorschrijft, is het verstandig die werkwijze te volgen in plaats van zelf een alternatief te installeren.

Tot slot, als je iemand bent die waarde hecht aan zowel veiligheid als gemak, dan is deze app een no-brainer. Het biedt robuuste beveiligingsfuncties zonder in te boeten op gebruiksgemak. Of je nu een techneut bent of gewoon iemand die zijn persoonlijke informatie wil beschermen, de Salesforce Authenticator kan je helpen om met een gerust hart online te zijn.

Mijn oordeel is iets specifieker: de app is vooral de moeite waard wanneer hij past bij je Salesforce-aanmelding en je de tweede stap consequent kunt uitvoeren. De bevestiging kan een terugkerende inloghandeling lichter maken, maar vervangt geen sterk wachtwoord of zorgvuldig omgaan met onverwachte verzoeken. Als je weet welke accounts je ermee wilt beveiligen en vooraf bedenkt wat je doet wanneer je telefoon niet beschikbaar is, is het een begrijpelijke en gerichte keuze. Zoek je daarentegen één hulpmiddel voor allerlei niet-verwante accounts, dan zou ik eerst nagaan of een bredere authenticator beter bij jouw dagelijkse gebruik aansluit.

Salesforce Authenticator Veelgestelde vragen