Ing. Calogero Bono
Microsoft ändert das Backup von Authenticator auf Android. Ab Januar 2027 wird die App für die Sicherung der Einmalcodes nicht mehr dein persönliches Microsoft-Konto verwenden, sondern auf Google One setzen. Das hat das Unternehmen auf seiner offiziellen Supportseite mitgeteilt. Wer die App für die Zwei-Faktor-Authentifizierung nutzt, sollte jetzt die Einstellungen seines Telefons prüfen, damit du beim Gerätewechsel nicht ohne Codes dastehst.
Ein paar Begriffe, bevor wir zu den Fakten kommen. OTP ist der Einmalcode, bei Authenticator erneuert er sich alle 30 Sekunden. Zwei-Faktor-Authentifizierung bedeutet, dass du dich mit Passwort und einem zweiten Element anmeldest, oft eben diesem Code. Passwordless ist die Anmeldung ohne Passwort, mit einer an das Gerät gebundenen Anmeldedaten. Google One Backup ist die Sicherung der Telefon-Apps in der Google-Cloud. iCloud ist das Pendant von Apple für das iPhone.
Was ändert sich für Authenticator auf Android?
Laut der Microsoft-Supportseite wirst du ab Januar 2027 dein persönliches Microsoft-Konto nicht mehr zur Aktivierung des Backups verwenden. Du musst «Microsoft Authenticator» im Google-One-Backup aktivieren.
Wie HDblog berichtet, wird das bisherige System über das Microsoft-Konto nicht mehr genutzt. Für Android-Nutzer heißt das, du solltest prüfen, ob die App auf dem jeweiligen Gerät in den Google-One-Sicherungen enthalten ist.
Welche Konten werden im Backup gesichert?
Der Umfang bleibt vorerst so, wie Microsoft ihn beschreibt. Gesichert werden die Codes, die sich alle 30 Sekunden erneuern, für persönliche Microsoft-Konten und für Drittanbieter wie LinkedIn und Facebook.
- Persönliche Konten mit passwordless Anmeldung. Die Anmeldedaten werden nicht gesichert, nur der Kontoname bleibt erhalten, und du musst dich erneut anmelden.
- Arbeits- oder Schulkonten. Die Zugangsdaten werden nicht gesichert, nur der Name bleibt, und du musst das Konto auf dem neuen Gerät erneut anmelden und registrieren.
Warum ausgerechnet Google One?
Microsoft nennt in den uns vorliegenden Quellen keine Gründe. Eines ist aber klar. Auf dem iPhone setzt Authenticator schon lange auf das iCloud-Backup, und 9to5Google weist darauf hin, dass der Schritt nur teilweise neu ist, weil es unter iOS bereits eine ähnliche Logik gibt.
Mit dieser Entscheidung gleicht sich Android an iOS an. Das Backup hängt damit vom Betriebssystem des Telefons ab und nicht mehr von einem Microsoft-Konto, das man selbst ausgewählt hat.
Lässt sich auf einem Telefon anderen Typs wiederherstellen?
Nein. Microsoft warnt, dass Sicherung und Wiederherstellung nur auf demselben Gerätetyp funktionieren. Ein Backup aus iOS lässt sich nicht auf Android einspielen.
Wenn du das Backup auf dem falschen Konto gespeichert hast, besteht die Lösung heute darin, das bestehende zu löschen und ein neues anzulegen. Erscheint «Something went wrong», bedeutet das laut Anleitung, dass du nicht angemeldet bist.
Wer viele Firmenkonten verwaltet, sollte außerdem noch einmal nachlesen, wie man die Passwörter der Nutzer schützt.
Grenzen, die du kennen solltest
Die Quellen sagen nicht, was mit bereits erstellten Backups über das Microsoft-Konto nach Januar 2027 passiert und ob es eine automatische Migration geben wird. Unklar ist auch, wie sich das Verfahren für Nutzer ohne Google One ändert. Microsoft nennt keinen genauen Tag, sondern spricht nur von Januar 2027. Die Supportseite könnte vor dem Stichtag noch aktualisiert werden.
Was sich für alle ändert, die digital arbeiten
Für ein Unternehmen mit Android-Telefonen in der Belegschaft hängt das Backup der Codes nun von den Google-Einstellungen des einzelnen Geräts ab. Wenn dein Betrieb Google Workspace oder Microsoft 365 nutzt, lohnt es sich zu klären, wer die Telefone verwaltet und mit welchem Konto. Beachte, dass Arbeitskonten nicht im Backup gesichert werden, du brauchst also in jedem Fall eine neue Registrierung. Wer Apps mit Zwei-Faktor-Authentifizierung entwickelt, sollte seinen Nutzern erklären, wie sie ihre Codes wiederherstellen.
Unsere Einschätzung
Die Entscheidung ist nachvollziehbar, verschiebt aber das Vertrauen. Wer bisher ein Microsoft-Konto für das Backup nutzte, muss sich nun auf Google verlassen, obwohl die App von einem anderen Unternehmen stammt. Das ist eine zusätzliche Abhängigkeit für einen Dienst, der einfach sein sollte. Die Vorankündigung von über einem Jahr ist positiv. Das Risiko bleibt dasselbe – Wer die Ankündigung nicht liest, bemerkt das Problem erst, wenn er das Telefon wechselt und die Codes fehlen.
Häufige Fragen
Wann ändert sich das Backup von Microsoft Authenticator auf Android?
Ab Januar 2027. Ab dann verwendest du dein persönliches Microsoft-Konto nicht mehr, um das Backup zu aktivieren. Du musst Microsoft Authenticator im Google-One-Backup aktivieren.
Funktioniert das Backup auch für Arbeitskonten?
Nein. Zugangsdaten von Arbeits- oder Schulkonten werden nicht gesichert. Gespeichert bleibt nur der Kontoname, du musst dich auf dem neuen Gerät erneut anmelden und das Konto registrieren.
Kann ich ein iPhone-Backup auf Android wiederherstellen?
Nein. Microsoft weist darauf hin, dass Sicherung und Wiederherstellung nur auf demselben Gerätetyp funktionieren. Ein unter iOS erstelltes Backup lässt sich nicht auf Android einspielen.
Welche Codes werden gesichert?
Die Codes, die sich alle 30 Sekunden erneuern, für persönliche Microsoft-Konten und Drittanbieter wie LinkedIn und Facebook. Bei der passwordless Anmeldung wird die Anmeldedaten nicht gesichert, nur der Name.
Ändert sich etwas auf dem iPhone?
Laut den Quellen nicht. Unter iOS nutzt Authenticator bereits das iCloud-Backup für Konten und Einmalcodes.
Was du vor Januar 2027 prüfen solltest
Die Umstellung ist frühzeitig angekündigt, die Details des Übergangs sind aber noch nicht bekannt. Am besten verfolgst du die Microsoft-Supportseite und bereitest deine Telefone vor.
- Prüfe, ob die Microsoft-Supportseite mit Anleitungen zur Migration bestehender Backups aktualisiert wird.
- Kontrolliere, ob auf den Android-Diensttelefonen das Google-One-Backup aktiv ist und Microsoft Authenticator einschließt.
- Notiere, welche Konten 30-Sekunden-Codes haben und welche die passwordless Anmeldung nutzen, damit du weißt, was neu registriert werden muss.
