FortiToken Mobile

Analyse von Appcracy

Wenn du FortiToken Mobile zum ersten Mal öffnest, ist der wichtigste Punkt, den ich dir mitgeben kann: Die App allein schaltet die Anmeldung nicht frei. Sie ist der zweite Schritt in einem Anmeldeverfahren, das ein Dienst oder die IT-Verwaltung deiner Organisation zuvor eingerichtet haben muss. Genau deshalb würde ich sie nicht einfach vorsorglich installieren und erwarten, dass sie sofort Codes für beliebige Konten erzeugt. Sinnvoll wird sie, wenn du einen konkreten Einrichtungsweg für einen geschützten Zugang hast.

Vor dem ersten Code: Was du bereithalten solltest

Bevor du beginnst, solltest du wissen, für welches Konto oder welchen Arbeitszugang der Token gedacht ist und woher die Aktivierung kommt. Bei einem Firmenkonto ist das meist eine Anweisung der IT, bei einem anderen Zugang die Einrichtung durch dessen Anbieter. Folge dem vorgesehenen Ablauf und verwende nur den Aktivierungsschritt, der ausdrücklich für dich bestimmt ist. So vermeidest du, dass du die App öffnest, aber nicht weißt, welchen Zugang du hinzufügen sollst.

Mein praktischer Rat: Richte den zweiten Faktor ein, während du noch Zugriff auf den betreffenden Dienst und gegebenenfalls auf die zuständige IT hast. Wenn die Anmeldung nach der Aktivierung hakt, kannst du dann direkt nachfragen, statt erst später mit einem gesperrten Zugang dazustehen. Bei einem Arbeitskonto lohnt es sich außerdem, den ersten Test nicht unmittelbar vor einer wichtigen Besprechung oder einer Abgabe zu erledigen.

Der erste erfolgreiche Anmeldeversuch

Der Moment, in dem die App ihren Zweck erfüllt, ist nicht das Öffnen des Bildschirms, sondern die vollständige Anmeldung beim geschützten Dienst. Ich würde den Ablauf einmal in Ruhe durchspielen: den Dienst öffnen, Benutzername und Passwort eingeben, anschließend FortiToken Mobile aufrufen und den passenden Code verwenden. Wenn der Zugang danach aufgeht, weißt du, dass du nicht nur die App installiert, sondern den zusätzlichen Schritt tatsächlich eingerichtet hast.

Da ein Einmalcode nur begrenzte Zeit gültig ist, solltest du ihn erst dann abrufen, wenn du im Anmeldeprozess dazu aufgefordert wirst. Bei mehreren Einträgen ist es besonders wichtig, den richtigen Token auszuwählen. Ein häufiger Stolperstein ist nicht die Codeerzeugung, sondern die Verwechslung zweier ähnlich benannter Zugänge. Ich würde die Bezeichnungen beim Einrichten deshalb so prüfen, dass du sie später auf einen Blick auseinanderhalten kannst.

Für wen der feste Arbeitsablauf passt

Die App ist vor allem dann eine naheliegende Wahl, wenn deine Organisation oder der Dienst, den du nutzt, ausdrücklich FortiToken Mobile für die Mehr-Faktor-Anmeldung vorsieht. In diesem Fall ist es meist besser, den vorgegebenen Weg konsequent zu verwenden, statt eigenmächtig eine andere Authentifizierungs-App auszuprobieren. Die Verwaltung kann an eine bestimmte Token-Lösung gebunden sein, und ein beliebiger Codegenerator ersetzt diese Einrichtung nicht automatisch.

Wenn du dagegen eine einzelne private Anmeldung absichern willst und frei zwischen verschiedenen Lösungen wählen kannst, solltest du zuerst prüfen, welche Methode der jeweilige Dienst unterstützt und wie du bei einem Gerätewechsel wieder Zugang erhältst. Eine App, die für einen verwalteten Zugang gedacht ist, ist nicht automatisch die bequemste Wahl als allgemeiner Tresor für alle privaten Konten. Für Menschen, die möglichst viele unterschiedliche Dienste zentral organisieren möchten, kann eine dafür ausgelegte Authenticator-App oder ein Passwortmanager mit passender Funktion besser in den Alltag passen.

Wenn der Code nicht angenommen wird

Wird ein Code abgelehnt, würde ich nicht wiederholt denselben Versuch starten. Prüfe zuerst, ob du wirklich den Eintrag für den angefragten Zugang geöffnet hast und ob du den Code zügig nach seiner Anzeige eingibst. Danach kontrolliere, ob die Uhrzeit des Telefons automatisch eingestellt ist: Bei zeitbasierten Codes kann eine abweichende Gerätezeit den Abgleich stören. Falls der Fehler bleibt, kann es sein, dass die Aktivierung nicht vollständig abgeschlossen wurde oder der Dienst eine erneute Einrichtung verlangt. Bei einem verwalteten Zugang ist dann die IT die sinnvollste Anlaufstelle.

Ein weiterer Unterschied, der leicht übersehen wird: Offline-Zugriff auf einen bereits eingerichteten Code ist nicht dasselbe wie eine vollständige Anmeldung ohne Verbindung. Die App kann den Code lokal erzeugen, doch die Website oder der Arbeitsdienst muss ihn anschließend weiterhin prüfen. Wenn du unterwegs bist, kann das Erzeugen also funktionieren, während der eigentliche Zugang wegen einer fehlenden Verbindung zum Dienst noch nicht abgeschlossen ist.

Heutzutage sind wir alle mehr denn je auf unsere mobilen Geräte angewiesen, sei es zum Arbeiten, für die Kommunikation oder zur Unterhaltung. Aber mit dieser Abhängigkeit kommt auch die Notwendigkeit, unsere Daten und Identitäten zu schützen. Hier kommt FortiToken Mobile ins Spiel, eine App, die verspricht, die Sicherheit unserer mobilen Aktivitäten zu erhöhen. Ich habe die App ausprobiert und möchte meine Erfahrungen mit euch teilen.

Was ist FortiToken Mobile?

FortiToken Mobile ist eine Anwendung, die von Fortinet entwickelt wurde, um eine Zwei-Faktor-Authentifizierung (2FA) zu bieten. In einer Welt, in der Passwörter alleine nicht mehr ausreichen, bietet diese App eine zusätzliche Sicherheitsstufe, indem sie einen zeitbasierten Einmalpasscode (TOTP) generiert, der neben dem normalen Passwort verwendet wird. Denkt an die kleinen Geräte, die einige Banken früher ausgegeben haben – nur jetzt alles in einer praktischen App auf eurem Smartphone.

Installation und Benutzeroberfläche

Die Installation von FortiToken Mobile ist ein Kinderspiel. Einfach aus dem App Store oder Google Play herunterladen und los geht's. Die Benutzeroberfläche ist schlicht und funktional. Auf der Hauptseite seht ihr alle eure Tokens aufgelistet, und mit einem einfachen Tippen könnt ihr den aktuellen Code für den jeweiligen Dienst anzeigen lassen. Es gibt keine überflüssigen Spielereien, was ich sehr schätze, da es die App schnell und reaktionsschnell macht.

Funktionalität und Sicherheit

FortiToken Mobile bietet eine zuverlässige Möglichkeit, eure Konten zu schützen. Die Generierung der Einmalpasscodes erfolgt zuverlässig und schnell. Ein weiteres Plus ist, dass die App auch offline funktioniert, was bedeutet, dass ihr auch ohne Internetzugang auf eure Codes zugreifen könnt. Dies ist besonders nützlich, wenn ihr unterwegs seid und keine stabile Verbindung habt.

Ein wichtiger Aspekt der Sicherheit ist, dass die App keinen Zugriff auf eure persönlichen Daten benötigt. Alles, was sie tut, ist Codes generieren, was das Risiko von Datenschutzverletzungen minimiert.

Benutzererfahrung

In meiner Nutzungserfahrung hat sich FortiToken Mobile als äußerst zuverlässig und wenig störend erwiesen. Die App läuft im Hintergrund, und ich muss nur daran denken, sie zu öffnen, wenn ich mich bei einem Dienst anmelden möchte. Und selbst dann ist der Prozess so schnell, dass es kaum ins Gewicht fällt.

Ein kleiner Nachteil könnte sein, dass die App keine Backup-Möglichkeiten innerhalb der App selbst bietet. Ihr müsst also sicherstellen, dass ihr eure Tokens anderweitig sichert, falls ihr euer Gerät verliert oder wechselt.

Was bei einem Gerätewechsel wichtig bleibt

Gerade weil ich die App für einen schnellen zweiten Schritt nutze, würde ich den Gerätewechsel nicht bis zum letzten Moment aufschieben. Ein Token, der auf dem alten Smartphone verfügbar ist, hilft dir nicht automatisch auf einem neuen Gerät. Kläre vor einem Wechsel, welchen von deiner Organisation oder dem jeweiligen Dienst vorgesehenen Wiederherstellungsweg du nutzen sollst. Verlasse dich dabei nicht darauf, dass eine gewöhnliche Sicherung des Telefons alle Anmeldedaten zuverlässig überträgt.

Wenn du dein bisheriges Gerät noch hast, ist das ein guter Zeitpunkt, den neuen Zugang in Ruhe einzurichten und anschließend tatsächlich eine Anmeldung zu testen. Erst wenn der geschützte Dienst den neuen zweiten Faktor akzeptiert, solltest du den alten Zugriff aufgeben, sofern der vorgesehene Ablauf das zulässt. Bei einem verlorenen oder defekten Gerät ist die Lage weniger bequem: Dann brauchst du gegebenenfalls die Unterstützung der zuständigen IT oder des Dienstanbieters. Das ist eine echte Einschränkung gegenüber Lösungen, deren Wiederherstellung stärker in den eigenen Kontoeinstellungen gebündelt ist.

Ein Arbeitstag mit zusätzlichem Anmeldeschritt

Ein typischer Einsatz ist für mich die Anmeldung am Morgen: Ich öffne den Arbeitsdienst, gebe meine Zugangsdaten ein und wechsle für den zweiten Schritt kurz zur Token-App. Wenn ich mich später erneut anmelden muss, ist der Ablauf vertraut und dauert nur einen Moment. Der Nutzen zeigt sich besonders dann, wenn das Passwort allein nicht mehr als ausreichender Nachweis gelten soll. Der kleine Umweg ist überschaubar, solange das Telefon verfügbar und der Token korrekt eingerichtet ist.

Weniger angenehm ist es, wenn du dein Smartphone gerade nicht dabeihast, es keinen Strom mehr hat oder du auf einem Gerät arbeitest, zu dem du nicht bequem wechseln kannst. Für solche Fälle sollte eine Organisation einen klaren Wiederherstellungsweg kommunizieren. Ich würde mich vor einer Reise oder einem Wechsel des Arbeitsplatzes erkundigen, welche Hilfe im Notfall vorgesehen ist, anstatt erst bei einer dringenden Anmeldung danach zu suchen. Das ist kein Problem, das die App allein lösen kann, sondern eine wichtige organisatorische Ergänzung zu jedem zweiten Faktor.

Einordnung neben anderen Authenticator-Apps

Im Vergleich zu einem universell angelegten Codegenerator sehe ich FortiToken Mobile vor allem als zweckgebundene Begleiterin für Zugänge, bei denen genau diese Lösung eingerichtet wurde. Ein allgemeiner Authenticator kann praktischer sein, wenn du selbst viele private Konten verwaltest und eine gemeinsame Übersicht bevorzugst. Umgekehrt ist eine selbst gewählte Alternative keine Verbesserung, wenn dein Arbeitszugang ausdrücklich an FortiToken gebunden ist. Entscheidend ist also weniger, welche App auf dem Papier mehr Möglichkeiten bietet, sondern ob sie zum Anmeldeverfahren des konkreten Kontos passt.

Auch SMS-Codes sind eine verbreitete Alternative, fühlen sich im Alltag aber anders an: Du musst eine Nachricht empfangen und den Code daraus übernehmen, während ein Token in der App direkt auf dem Gerät bereitsteht. Welche Methode ein Dienst zulässt, ist nicht immer frei wählbar. Wo eine Organisation FortiToken vorgibt, würde ich deshalb nicht versuchen, den Ablauf durch eine andere Methode zu ersetzen, sondern zuerst klären, ob überhaupt eine Wahl besteht.

Was die Bewertungen für die Entscheidung bedeuten

Als kostenlose Business-App von Fortinet ist FortiToken Mobile für viele Menschen eher ein notwendiges Arbeitswerkzeug als eine App, die man aus Spaß ausprobiert. Sie wurde am 20.03.2012 veröffentlicht und liegt in Version 6.1.2.0009 vor; auf Android setzt sie mindestens Betriebssystemversion 10 voraus. Im Store wird sie mit USK ab 0 Jahren geführt. Diese Angaben helfen bei der grundsätzlichen Einordnung, sagen aber weniger darüber aus, ob der Zugang deiner Firma damit eingerichtet ist: Das solltest du vor dem Download oder spätestens vor dem ersten Anmeldeversuch klären.

Die durchschnittliche Bewertung liegt bei 3,6 aus rund 3.700 Bewertungen; außerdem gibt es 39 Rezensionen und über eine Million Installationen. Ich würde diese Zahlen als Orientierung und nicht als Urteil über deinen konkreten Einsatz lesen. Bei einer Authentifizierungs-App zählt im Alltag vor allem, ob sie mit dem Zugang funktioniert, den du tatsächlich anmelden musst, und ob du im Fall eines Geräteproblems weißt, wie du wieder hineinkommst.

Der kleine Aufwand, den man leicht unterschätzt

Eine nützliche Gewohnheit ist, vor dem Start eines wichtigen Arbeitsschritts zu prüfen, ob du dein Telefon griffbereit hast, statt erst beim Login danach zu suchen. Wenn du oft zwischen Laptop und Smartphone wechselst, kann es außerdem helfen, die App nicht mit vielen ähnlich benannten Einträgen unübersichtlich werden zu lassen. Benenne oder unterscheide Zugänge nur auf die Weise, die der Einrichtungsprozess erlaubt, und entferne nichts, solange du nicht sicher bist, dass der zugehörige Zugang nicht mehr gebraucht wird.

Der zweite Faktor schützt außerdem nicht vor jeder Art von Problem. Er ergänzt dein Passwort, ersetzt aber keine vorsichtige Prüfung der Anmeldeseite und macht ein schwaches oder weitergegebenes Passwort nicht plötzlich harmlos. Ich sehe den größten Nutzen darin, dass ein zusätzlicher Nachweis verlangt wird, nicht darin, dass man danach alle anderen Sicherheitsgewohnheiten vernachlässigen kann. Wer diese Erwartung realistisch hält, erlebt die App eher als praktischen Teil des Zugangs statt als Rundum-Schutz.

Wann ich eine andere Lösung wählen würde

Ich würde FortiToken Mobile nicht als erste Wahl empfehlen, wenn du eine frei konfigurierbare Sammlung für zahlreiche private Konten suchst und keinen Dienst hast, der diese App verlangt. Ebenso ist sie nicht die passende Antwort, wenn du eine Anmeldung ohne Smartphone brauchst oder eine besonders komfortable, zentral verwaltete Wiederherstellung erwartest. In solchen Situationen lohnt sich ein Blick auf die Optionen, die der jeweilige Dienst tatsächlich unterstützt, etwa einen anderen Authenticator oder einen Hardware-Schlüssel, sofern dieser angeboten wird.

Für Mitarbeitende, die den vorgeschriebenen zweiten Faktor auf dem Handy nutzen sollen, ist die Rechnung anders: Die übersichtliche, auf Codes konzentrierte Bedienung ist ein Vorteil, und der kurze App-Wechsel lässt sich schnell zur Routine machen. Wer mehrere Personen bei der Einrichtung unterstützt, sollte ihnen nicht nur sagen, wo sie die App finden, sondern auch erklären, wie ein erfolgreicher erster Login aussieht und an wen sie sich bei einem Geräteverlust wenden. Gerade diese zwei Hinweise verhindern viele vermeidbare Frustrationen.

Mein Schluss nach dem Einrichten

Insgesamt ist FortiToken Mobile eine unverzichtbare App für alle, die ihre Online-Sicherheit ernst nehmen. Sie ist einfach zu bedienen, sicher und zuverlässig. Während es einige kleine Verbesserungsmöglichkeiten gibt, überwiegen die Vorteile bei weitem. Für mich ist es ein beruhigendes Gefühl zu wissen, dass meine Konten durch eine zusätzliche Sicherheitsebene geschützt sind.

Wenn ihr also auf der Suche nach einer soliden Zwei-Faktor-Authentifizierungslösung seid, kann ich FortiToken Mobile nur wärmstens empfehlen. Probiert es aus, und ihr werdet schnell merken, wie viel sicherer ihr euch fühlen werdet.

Meine Empfehlung gilt allerdings besonders dann, wenn FortiToken für deinen konkreten Zugang vorgesehen ist. Der beste erste Schritt ist, die App zu installieren, den Aktivierungsablauf der zuständigen Stelle abzuschließen und direkt danach eine vollständige Anmeldung zu testen. So findest du früh heraus, ob alles passt, und kannst Fragen klären, solange der Zugang noch verfügbar ist.

Diese Rezension in anderen Sprachen lesen

FortiToken Mobile FRFortiToken Mobile PTFortiToken Mobile ESFortiToken Mobile ITFortiToken Mobile NL