Når en offentlig digital løsning kræver ekstra sikkerhed ved login, er det ofte ikke selve koden, der er problemet. Det er situationen omkring den: en fælles tablet i hjemmet, en telefon der ligger til opladning, eller en bruger som skal skifte mellem private og kommunale ærinder. Jeg har brugt OS2faktor med netop det blik og oplever den som et fokuseret værktøj til kommunalt to-faktor-login, ikke som en almindelig adgangskode-app til hele familien.

Det er en vigtig forskel. Appen er udviklet af Digital Identity og ligger i kategorien værktøjer. Den er gratis, har en aldersmærkning på PEGI 3 og kræver Android 7.0 eller nyere. Den seneste version er 3.3.1, så den henvender sig også til brugere med en telefon, der ikke nødvendigvis er blandt de nyeste modeller.

En fælles telefon ændrer måden, man bør bruge appen på

Forestil dig en hverdag, hvor flere personer i husstanden hjælper hinanden med kommunale beskeder. Én person skal logge ind for at se en besked, en anden skal kontrollere en aftale, og telefonen ligger måske på køkkenbordet som fælles hjælpemiddel. Her kan OS2faktor være praktisk, fordi den samler den ekstra loginhandling på en Android-enhed i stedet for at gøre brugeren afhængig af en fysisk nøgle eller en ny engangskode på papir.

Jeg ville dog ikke behandle en fælles telefon som et fælles loginværktøj uden omtanke. To-faktor-godkendelse handler netop om at knytte adgang til noget, brugeren har kontrol over. Hvis alle i hjemmet frit kan åbne den samme enhed, bliver grænsen mellem hjælp og egentlig adgang meget tynd. Appen kan derfor indgå i en delt husholdningsrutine, men ansvaret for selve godkendelsen bør stadig ligge hos den person, hvis kommunale konto åbnes.

Det mest realistiske scenarie er efter min mening ikke, at hele familien bruger den samme konto. Det er snarere, at en pårørende hjælper en bruger med at finde telefonen, åbne appen og gennemføre den ekstra godkendelse, mens kontoen og beslutningen om at logge ind fortsat tilhører brugeren. Den lille forskel gør en stor praktisk forskel, især når der vises personlige oplysninger efter login.

På en privat telefon er arbejdsgangen mere ligetil. Brugeren har enheden tæt på sig, og godkendelsen bliver en naturlig del af kommunens login. På en fælles tablet eller lånetelefon skal man derimod være mere opmærksom på, hvem der kan se skærmen, hvem der kan åbne appen, og om en anden person bagefter kan fortsætte i den kommunale selvbetjening.

Min vigtigste anbefaling er at skelne mellem at hjælpe med et login og at overtage en andens digitale identitet. OS2faktor kan gøre det første mere overskueligt, men den bør ikke bruges som begrundelse for at dele personlige loginoplysninger eller lade familiemedlemmer godkende handlinger uden brugerens aktive deltagelse.

Hvad appen er god til i praksis

OS2faktor har et klart formål: ekstra sikkerhed ved kommunalt login. Det gør den lettere at forstå end en bred autentificeringsapp, der også håndterer arbejdspladser, banker, sociale tjenester og mange andre konti. Jeg kan godt lide den afgrænsning, fordi brugeren ikke behøver at lære et stort system at kende for at løse én bestemt opgave.

Den er især relevant for personer, der jævnligt møder et kommunalt login med to faktorer, men som ikke ønsker at bruge en app med mange funktioner. Den kan også passe til en husstand, hvor én Android-telefon er det faste redskab til offentlige digitale ærinder. I den situation er enkelhed mere værdifuld end en lang liste af indstillinger.

Til gengæld er den ikke et universelt sikkerhedsværktøj. Jeg ville ikke vælge den som erstatning for en almindelig kodeapp til alle andre konti, og jeg ville heller ikke forvente, at den organiserer flere familiemedlemmers digitale identiteter. Dens styrke ligger netop i den smalle opgave, og den begrænsning bør man acceptere, før man installerer den.

Opsætning, enhedsgrænser og den første loginrutine

Den første opsætning bør foregå, når den rigtige bruger er til stede, og når telefonen ikke samtidig bruges af andre. Det lyder banalt, men det er her, mange fælles-enhedsproblemer begynder. Hvis en pårørende opretter løsningen alene, kan det blive uklart, hvem der faktisk kontrollerer godkendelsen, og hvem der skal kunne få adgang senere.

Jeg vil anbefale at gøre opsætningen til en kort, bevidst aftale: Hvilken kommunal konto skal bruges? Hvilken telefon skal modtage eller udføre godkendelsen? Hvem må hjælpe, hvis brugeren sidder fast? Og hvad gør man, hvis telefonen bliver væk eller skiftes ud? Selve appen løser ikke disse husstandsbeslutninger, men den fungerer bedre, når de er afklaret på forhånd.

En nyttig vane er at gennemføre den første loginprøve, mens man stadig har adgang til den relevante kommunale tjeneste og kan rette fejl med det samme. Vent ikke til en vigtig frist eller en besked, der skal besvares hurtigt. Hvis telefonen er gammel, hvis systemet ikke er opdateret, eller hvis brugeren ikke kender arbejdsgangen, er en rolig test langt mindre stressende end fejlfinding under tidspres.

Appen kræver Android 7.0 eller nyere. Det betyder, at en del ældre Android-telefoner stadig kan være relevante, men kompatibilitet på papiret er ikke det samme som en god oplevelse på alle enheder. En telefon med lidt lagerplads, svagt batteri eller mange åbne apps kan gøre en enkel godkendelse unødigt langsom. Jeg ville derfor bruge den mest stabile telefon i hjemmet, ikke nødvendigvis den ældste, der lige akkurat kan installere den.

Et andet praktisk punkt er enhedens ejerskab. Hvis telefonen tilhører en arbejdsplads, et familiemedlem eller en institution, bør brugeren vide, hvem der kan administrere den. På en privat telefon er ansvarsforholdet normalt mere overskueligt. På en fælles enhed kan det være svært at vide, om andre har adgang til skærmlås, sikkerhedskopier eller selve telefonens indhold. Det er ikke en fejl ved OS2faktor, men det påvirker, hvor passende løsningen er.

Sådan undgår jeg, at en fælles enhed bliver en blindgyde

Jeg ville placere telefonen et fast sted, men ikke et sted hvor alle tilfældige gæster kan åbne den. Brugeren bør selv starte loginprocessen, og den hjælpende person bør kun guide gennem de nødvendige trin. Når godkendelsen er færdig, bør man lukke den kommunale session og lægge telefonen tilbage, så næste person ikke fortsætter i en åben konto.

Hvis flere personer i hjemmet hver har deres egen kommunale adgang, ville jeg undgå at blande deres rutiner sammen. Lav i stedet en enkel rækkefølge: den enkelte bruger åbner sin egen tjeneste, kontrollerer at navnet eller kontoen er korrekt, udfører sin egen godkendelse og afslutter bagefter. Det virker måske langsommere end at lade én person gøre alt, men det reducerer risikoen for forveksling.

Her er et overset trade-off: en fælles telefon kan være nemmere for en person, der har svært ved at holde styr på flere enheder, men den kan samtidig gøre privatliv og ansvar mindre tydeligt. En personlig telefon giver bedre kontrol, mens en fælles løsning kan være mere tilgængelig i en familie, hvor én person hjælper med digital post. Jeg ville vælge ud fra brugerens behov, ikke ud fra hvor få enheder husstanden helst vil have.

Koordinering mellem bruger og hjælper

Den bedste måde at bruge OS2faktor sammen med en pårørende er efter min erfaring at dele opgaven i to. Brugeren beslutter, hvad der skal åbnes, og hjælperen forklarer, hvor man trykker. Hvis brugeren selv kan læse beskeden på skærmen og bekræfte handlingen, bør det være den foretrukne arbejdsgang.

Det er også værd at aftale et stoptegn. Hvis loginvinduet viser noget uventet, hvis tjenesten ser anderledes ud, eller hvis brugeren ikke genkender den handling, der skal godkendes, bør man stoppe i stedet for bare at trykke videre. En to-faktor-app gør login mere sikkert, men den kan ikke afgøre, om den person, der beder om godkendelsen, er troværdig.

Jeg synes, det er en af de vigtigste forskelle mellem OS2faktor og en fysisk nøgle. En nøgle kan ligge i en skuffe og være let at udlevere, mens en app på telefonen naturligt indgår i en digital proces. Men hvis brugeren blot godkender alt, der dukker op, forsvinder en del af sikkerhedsgevinsten. Derfor bør man lære den konkrete bruger at genkende den normale rækkefølge og reagere på afvigelser.

For en familie med skiftende hjælpere er det praktisk at have én fast person, der kender rutinen, frem for at alle prøver at hjælpe på hver sin måde. Det handler ikke om at give hjælperen mere adgang, men om at mindske forvirring. Den faste hjælper kan også huske, hvilken telefon der bruges, og sikre at sessionen bliver lukket efterfølgende.

Hvis brugeren rejser eller opholder sig væk fra hjemmet, bliver den fælles model mindre attraktiv. En godkendelse, der afhænger af en telefon på køkkenbordet, kan hurtigt blive en flaskehals. I sådan en situation er en personlig enhed tæt på brugeren en bedre løsning. Det er et konkret eksempel på, hvornår appens fokus på kommunalt login ikke nødvendigvis passer til hele brugerens hverdag.

Hvad sker der, hvis telefonen skiftes eller ikke er tilgængelig?

Det er et spørgsmål, man bør afklare, før man gør appen til en fast del af en vigtig rutine. Hvis telefonen bliver væk, går i stykker eller bliver udskiftet, kan brugeren ikke bare regne med, at den gamle arbejdsgang fortsætter automatisk. Jeg ville derfor sørge for, at brugeren kender den officielle vej til at få adgang igen gennem den relevante kommunale løsning eller supportkanal.

Det samme gælder, hvis telefonen er løbet tør for strøm, ikke har forbindelse, eller bliver brugt af en anden. Den slags hverdagsproblemer er ikke dramatiske, men de kan være afgørende, når en besked skal håndteres samme dag. En enkel nødplan, hvor man ved hvem man kontakter, er mere nyttig end at håbe på, at teknikken altid fungerer.

Jeg ville heller ikke flytte appen mellem familiemedlemmers telefoner bare for at gøre koordineringen lettere. En sådan ændring bør følge den officielle opsætning for den kommunale tjeneste og foretages af den rigtige bruger. Ellers risikerer man at skabe en situation, hvor ingen længere er sikre på, hvilken enhed der skal bruges ved næste login.

Alder, tillid og den personlige grænse

PEGI 3 fortæller, at appen er vurderet egnet til alle aldersgrupper, men i denne sammenhæng handler den vigtigste aldersforskel ikke om, hvorvidt et barn kan åbne appen. Den handler om ansvar. Et barn kan måske trykke på en knap, men det betyder ikke, at barnet bør håndtere en voksens kommunale godkendelser.

For ældre brugere kan den lave aldersmærkning være mindre relevant end tydelig vejledning. En person, der er usikker på digitale logins, har brug for en rolig forklaring af forskellen mellem at åbne appen og at godkende en handling. Jeg ville øve processen uden tidspres og bruge samme telefon, samme placering og samme rækkefølge hver gang.

Tillid bør heller ikke forveksles med adgang. En ægtefælle, voksen søn eller datter kan være en fremragende hjælper uden at kende alle kontooplysninger eller tage beslutninger på brugerens vegne. Den mest respektfulde rutine er, at hjælperen er fysisk til stede, når det er nødvendigt, men at brugeren selv ser, hvad der sker, og siger ja til handlingen.

For familier med børn i hjemmet ville jeg holde appen og den kommunale loginproces adskilt fra børnenes almindelige brug af telefonen. PEGI 3 gør ikke enheden til et legetøj, når den også fungerer som adgang til personlige oplysninger. En fast placering, skærmlås og en klar regel om, at børn ikke trykker på loginanmodninger, er simple men fornuftige grænser.

Her viser appens begrænsede fokus sig igen. Den er ikke et familieværktøj med profiler, børnelås eller koordinering mellem brugere, og jeg ville ikke forsøge at opfinde sådanne funktioner omkring den. Hvis husstanden har brug for detaljeret styring af flere personers adgang, er det bedre at bruge separate enheder og følge reglerne for den enkelte kommunale konto.

Hvordan den står i forhold til alternativerne

Sammenlignet med en generel autentificeringsapp er OS2faktor mere målrettet. Det kan gøre den mindre forvirrende for en bruger, der kun skal håndtere kommunalt login, men også mindre fleksibel for en person, der vil samle mange tjenester i én løsning. Jeg foretrækker den målrettede tilgang, når opgaven er afgrænset, og den kommunale tjeneste specifikt forventer denne type løsning.

En fysisk sikkerhedsnøgle kan være attraktiv for brugere, der ikke ønsker at blande login med deres telefon. Den kræver dog, at nøglen er med, ikke bliver væk og kan bruges korrekt i den konkrete tjeneste. OS2faktor er mere bekvem, hvis telefonen allerede er det naturlige redskab, men den gør samtidig telefonens tilgængelighed vigtigere.

SMS-baseret godkendelse kan føles mere genkendelig, især for personer der ikke vil installere en ekstra app. Jeg ser dog værdien i en dedikeret løsning, når kommunens loginproces er bygget omkring den. Om den er bedre i den enkelte situation afhænger af den officielle adgangsvej og brugerens telefonvaner. Man bør ikke skifte metode tilfældigt, hvis den kommunale konto kræver en bestemt løsning.

Med en gennemsnitlig vurdering på 4,1 fra omkring 16 vurderinger og over 10.000 installationer virker appen som en forholdsvis lille, men aktivt anvendt løsning. Jeg læser ikke det som et tegn på, at den skal passe til alle. Jeg læser det som et signal om, at den primært bør vurderes på, hvor godt den løser den konkrete kommunale loginopgave for den enkelte bruger.

At den er gratis, gør det nemmere at prøve den uden en økonomisk beslutning. Men gratis betyder ikke, at opsætning, enhedsskift og hjælp i familien bliver automatisk enkelt. Den reelle omkostning ligger snarere i den tid, man bruger på at få en sikker og forståelig rutine på plads.

Min vurdering af hverdagsværdien

Jeg synes, OS2faktor giver bedst mening for en Android-bruger, der har brug for en enkel vej til kommunalt to-faktor-login og gerne vil holde den opgave adskilt fra andre konti. Den kan også fungere godt i en husstand, hvor en pårørende hjælper, så længe brugeren beholder kontrollen over sin egen adgang og telefonen ikke behandles som en frit tilgængelig fællesnøgle.

Jeg ville være mere tilbageholdende, hvis flere personer skal bruge samme enhed uden klare aftaler, hvis telefonen ofte er væk fra hjemmet, eller hvis brugeren forventer at samle alle former for to-faktor-login i én app. I de situationer kan en personlig enhed eller en mere generel løsning være mere praktisk, afhængigt af den tjeneste der skal åbnes.

Det, jeg især tager med fra brugen, er, at appens værdi ikke ligger i mange funktioner. Den ligger i den korte afstand mellem kommunens login og den ekstra bekræftelse på telefonen. Det gør den nemmere at forklare til en usikker bruger, men det betyder også, at man ikke skal forvente hjælp til familiekonti, avanceret administration eller en samlet oversigt over digitale identiteter.

Hvis jeg skulle anbefale den til en ven, ville jeg sige: vælg den, hvis din kommune bruger den, du har en kompatibel Android-telefon, og du ønsker en fokuseret løsning uden betaling. Sæt den op med den rigtige bruger til stede, lav en prøve før et vigtigt ærinde, og aftal på forhånd hvad der sker ved mistet eller udskiftet telefon. Brug den som et personligt sikkerhedstrin, også når en anden hjælper.

Min samlede vurdering er derfor positiv, men med en tydelig husstandsgrænse. OS2faktor er et praktisk kommunalt loginværktøj, ikke et fælles familielogin. For den rigtige Android-bruger gør den en bestemt opgave mere overskuelig. For en familie, der ønsker delt adgang uden faste roller, kan den derimod skabe mere uklarhed end bekvemmelighed.

Højdepunkter

• Understøtter sikker tofaktorgodkendelse til offentlige digitale tjenester.
• Engangskoder beskytter kontoen
• selv hvis adgangskoden bliver stjålet.
• Enkel opsætning med QR-kode gør det hurtigt at komme i gang.
• Fungerer uden SMS
• hvilket mindsker risikoen for SIM-svindel.
• Kan bruges uden konstant internetforbindelse efter aktivering.

---

Begrænsninger

• Kræver adgang til den registrerede enhed ved hvert login.
• Mistet eller nulstillet telefon kan gøre kontogendannelse besværlig.
• Appens funktioner er primært begrænset til understøttede offentlige løsninger.
• Ældre telefoner eller systemversioner kan give kompatibilitetsproblemer.
• Det kan være vanskeligt at skifte enhed uden tidligere forberedelse.

Ofte stillede spørgsmål

Hvad er OS2faktor, og hvad bruges appen til?

OS2faktor er en app til totrinsgodkendelse, som bruges til at bekræfte din identitet, når du logger ind på understøttede digitale tjenester. Ud over din adgangskode skal du normalt godkende loginforsøget i appen. Det giver et ekstra sikkerhedslag og gør det vanskeligere for uvedkommende at få adgang, selv hvis din adgangskode skulle blive afsløret.

Hvordan kommer jeg i gang med OS2faktor efter installationen?

Når OS2faktor er installeret, skal appen typisk kobles sammen med den konto eller tjeneste, du vil beskytte. Det sker normalt ved at scanne en QR-kode eller indtaste en aktiveringskode fra tjenestens opsætningsside. Følg vejledningen fra din organisation eller tjeneste nøje, og gennemfør eventuelle testgodkendelser, før du afslutter opsætningen.

Skal jeg have internetforbindelse for at bruge OS2faktor?

Behovet for internetforbindelse afhænger af den måde, OS2faktor er konfigureret på. Ved godkendelser, der sendes som forespørgsler til appen, kræves der normalt internet eller fungerende dataforbindelse. Hvis løsningen anvender tidsbaserede engangskoder, kan koden i nogle tilfælde genereres uden internet. Sørg dog altid for, at telefonens klokkeslæt er korrekt.

Hvad gør jeg, hvis jeg mister min telefon eller får en ny?

Hvis din telefon bliver væk, bør du straks kontakte den organisation eller tjeneste, der bruger OS2faktor, så din gamle enhed kan blive deaktiveret. Ved skift til en ny telefon skal appen ofte registreres igen med en ny QR-kode eller aktiveringskode. Forsøg ikke at gætte dig frem, da gentagne fejl kan udløse en midlertidig spærring eller kræve manuel hjælp.

Er OS2faktor gratis, og hvilke tilladelser kræver appen?

OS2faktor kan normalt downloades uden betaling, men adgang til de tjenester, appen beskytter, afhænger af den pågældende organisation eller udbyder. Appen kan bede om adgang til kameraet, hvis du skal scanne en QR-kode, og eventuelt tilladelse til notifikationer, hvis login skal godkendes via en besked. Gennemgå altid tilladelserne og hent kun appen fra en officiel appbutik.