Ing. Calogero Bono
Microsoft verandert de back-up van Authenticator op Android. Vanaf januari 2027 gebruikt de app je persoonlijke Microsoft-account niet langer om de eenmalige codes op te slaan, maar steunt ze op Google One. Dat heeft het bedrijf vermeld op de officiële supportpagina. Wie de app gebruikt voor tweestapsverificatie moet de instellingen van zijn telefoon controleren, zodat je bij een toestelwissel niet zonder codes zit.
Enkele termen, voordat we de feiten behandelen. OTP is de eenmalige code, bij Authenticator vernieuwt die elke 30 seconden. Tweestapsverificatie betekent inloggen met een wachtwoord plus een tweede element, vaak die code. Wachtwoordloos is inloggen zonder wachtwoord, met een aan het toestel gekoppelde credential. Google One back-up is het opslaan van de apps van je telefoon in de cloud van Google. iCloud is het Apple-equivalent op de iPhone.
Wat verandert er voor Authenticator op Android?
Volgens de supportpagina van Microsoft gebruik je vanaf januari 2027 je persoonlijke Microsoft-account niet meer om de back-up te activeren. Je moet «Microsoft Authenticator» dan inschakelen in de back-up van Google One.
Zoals HDblog meldt, wordt het oude systeem op basis van het Microsoft-account niet meer gebruikt. Voor Android-gebruikers betekent dit dat ze moeten controleren of de app op hun toestel is opgenomen in de back-up van Google One.
Welke accounts worden in de back-up opgenomen?
De reikwijdte blijft voorlopig die van Microsoft. Opgeslagen worden de codes die elke 30 seconden vernieuwen, voor persoonlijke Microsoft-accounts en voor accounts van derden, zoals LinkedIn en Facebook.
- Persoonlijke accounts met wachtwoordloos inloggen. De credential wordt niet opgeslagen, alleen de naam van het account blijft staan en je moet opnieuw inloggen.
- Werk- of schoolaccounts. De inloggegevens worden niet opgeslagen, alleen de naam blijft staan en je moet het account opnieuw aanmelden en registreren op het nieuwe toestel.
Waarom juist Google One?
Microsoft legt in de bronnen die we hebben niet uit waarom. Eén ding is wel duidelijk. Op iPhone vertrouwt Authenticator al langer op de iCloud-back-up, en 9to5Google wijst erop dat de stap maar ten dele zonder precedent is, omdat er op iOS al een vergelijkbare logica bestaat.
Met deze keuze sluit Android aan bij iOS. De back-up hangt af van het besturingssysteem van de telefoon en niet langer van een Microsoft-account dat je zelf kiest.
Kan ik herstellen op een ander type telefoon?
Nee. Microsoft waarschuwt dat back-up en herstel alleen werken op hetzelfde type toestel. Een back-up gemaakt op iOS kun je niet op Android terugzetten.
Als je de back-up op het verkeerde account hebt opgeslagen, is de huidige procedure het bestaande verwijderen en een nieuwe maken. Verschijnt de melding «Something went wrong», dan betekent dat volgens de handleiding dat je niet bent aangemeld.
Wie veel zakelijke accounts beheert, doet er goed aan ook na te gaan hoe je de wachtwoorden van gebruikers beschermt.
Beperkingen om te kennen
De bronnen zeggen niet wat er na januari 2027 gebeurt met back-ups die al met het Microsoft-account zijn gemaakt, en ook niet of er een automatische migratie komt. Het is evenmin duidelijk hoe de procedure verandert voor wie geen Google One gebruikt. Microsoft noemt geen exacte datum, alleen januari 2027. De supportpagina kan vóór die deadline nog worden bijgewerkt.
Wat verandert voor wie met digitale zaken werkt
Voor een bedrijf met Android-telefoons in gebruik bij medewerkers hangt de back-up van de codes nu af van de Google-instellingen van elk apparaat. Gebruikt je bedrijf Google Workspace of Microsoft 365, dan is het de moeite waard om duidelijk te maken wie de telefoons beheert en met welk account. Houd er rekening mee dat werkaccounts niet in de back-up worden opgenomen, dus is er hoe dan ook een procedure nodig om ze opnieuw te registreren. Wie apps ontwikkelt met tweestapsverificatie, moet gebruikers uitleggen hoe ze hun codes herstellen.
Ons oordeel
De keuze is begrijpelijk maar verschuift het vertrouwen. Wie een Microsoft-account voor de back-up gebruikte, moet nu op Google vertrouwen, ook al is de app van een ander bedrijf. Het is een extra afhankelijkheid voor een dienst die eenvoudig zou moeten zijn. De aankondiging van ruim een jaar vooraf is positief. Het risico blijft hetzelfde – wie de melding niet leest, ontdekt het probleem pas wanneer hij van telefoon wisselt en de codes niet meer vindt.
Veelgestelde vragen
Wanneer verandert de back-up van Microsoft Authenticator op Android?
Vanaf januari 2027. Vanaf dan gebruik je je persoonlijke Microsoft-account niet meer om de back-up in te schakelen. Je moet Microsoft Authenticator dan activeren in de back-up van Google One.
Werkt de back-up ook voor werkaccounts?
Nee. Inloggegevens van werk- of schoolaccounts worden niet opgeslagen. Alleen de naam van het account blijft staan, en je moet je op het nieuwe toestel opnieuw aanmelden en het account opnieuw registreren.
Kan ik een iPhone-back-up op Android terugzetten?
Nee. Microsoft meldt dat back-up en herstel alleen werken op hetzelfde type toestel. Een back-up gemaakt op iOS kun je niet op Android terugzetten.
Welke codes worden opgeslagen?
De codes die elke 30 seconden vernieuwen, voor persoonlijke Microsoft-accounts en accounts van derden zoals LinkedIn en Facebook. Bij wachtwoordloos inloggen wordt de credential niet opgeslagen, alleen de naam.
Verandert er iets op de iPhone?
Volgens de bronnen niet. Op iOS gebruikt Authenticator al de iCloud-back-up voor accounts en eenmalige codes.
Wat je moet controleren vóór januari 2027
De wijziging is ruim van tevoren aangekondigd, maar de details van de overgang zijn nog niet bekend. Houd de supportpagina van Microsoft in de gaten en bereid je telefoons voor.
- Controleer of de supportpagina van Microsoft wordt bijgewerkt met instructies voor de migratie van bestaande back-ups.
- Controleer of op de zakelijke Android-telefoons de Google One-back-up actief is en Microsoft Authenticator bevat.
- Noteer welke accounts codes van 30 seconden gebruiken en welke wachtwoordloos inloggen, zodat je weet wat je opnieuw moet registreren.
