Microsoft Authenticator: Android-Backup ändert sich ab Januar 2027

Microsoft ändert die Sicherung seiner Authenticator-App auf Android: Ab Januar 2027 kann dafür kein persönliches Microsoft-Konto mehr verwendet werden. Die App selbst funktioniert weiter, doch Android-Nutzer sollten ihre Wiederherstellung rechtzeitig prüfen.

Was das für Sie bedeutet

Microsoft Authenticator erzeugt die sechsstelligen Einmalcodes, die manche Internetkonten zusätzlich zum Passwort verlangen. Ein neuer Code erscheint üblicherweise alle 30 Sekunden und schützt das Konto, falls das Passwort gestohlen wurde.

In der App sind dafür geheime Schlüssel gespeichert. Das Cloud-Backup sichert diese Daten, damit sie nach einem Verlust oder Wechsel des Smartphones wiederhergestellt werden können.

Bisher lässt sich das Android-Backup über die App mit einem persönlichen Microsoft-Konto verbinden. Nach Angaben von Microsoft ist das ab Januar 2027 nicht mehr möglich. Stattdessen soll die Sicherung über Google One und damit über das auf dem Android-Gerät verwendete Google-Konto erfolgen.

Das bedeutet nicht, dass Ihre Codes im Januar plötzlich verschwinden. Auch die Anmeldung bei Ihren Konten wird durch die angekündigte Änderung nicht automatisch abgeschaltet. Wichtig wird die Sicherung vor allem dann, wenn Ihr Smartphone verloren geht, beschädigt wird oder ersetzt werden muss.

Ohne funktionierendes Backup müssen die geschützten Konten möglicherweise einzeln neu eingerichtet werden. Das kann schwierig werden, wenn keine weitere Anmeldemethode und keine Wiederherstellungscodes vorhanden sind.

Für iPhones ändert sich laut dem Bericht nichts. Dort wird die Sicherung weiterhin über Apples iCloud vorgenommen. Ein Backup lässt sich außerdem nur auf demselben Gerätetyp wiederherstellen: Eine Android-Sicherung kann nicht auf einem iPhone eingespielt werden und umgekehrt.

Bestätigt ist bisher, dass persönliche Microsoft-Konten ab Januar 2027 nicht mehr als Backup-Ziel unter Android dienen sollen. Microsoft verweist dafür auf die Google-One-Einstellungen und dort auf die Sicherung weiterer Gerätedaten.

Noch nicht ausreichend erklärt ist, wie genau Microsoft Authenticator künftig mit Google One zusammenspielt. Deshalb sollten Sie derzeit keine vorhandene Sicherung vorschnell löschen. Bis zum Jahresende 2026 bleibt noch Zeit, die weitere Anleitung von Microsoft abzuwarten.

Das können Sie jetzt tun

1. Öffnen Sie Microsoft Authenticator auf Ihrem Android-Smartphone und prüfen Sie in den Einstellungen, ob derzeit ein Cloud-Backup eingerichtet ist.
2. Kontrollieren Sie in den Android-Einstellungen, welches Google-Konto für Google One und die Gerätesicherung verwendet wird.
3. Suchen Sie in Google One unter Back-up und Weitere Gerätedaten nach einem Eintrag für Microsoft Authenticator, sobald dieser bei Ihnen angeboten wird.
4. Bewahren Sie die Wiederherstellungscodes wichtiger Konten ausgedruckt oder an einem anderen sicheren Ort auf, aber niemals zusammen mit dem Passwort.
5. Prüfen Sie die Sicherung spätestens vor einem Smartphone-Wechsel erneut und behalten Sie das alte Gerät, bis die Anmeldung auf dem neuen Gerät getestet wurde.

Microsoft beschreibt für einen Wechsel des bisherigen Wiederherstellungskontos, dass zunächst das vorhandene Backup gelöscht und danach neu angelegt werden soll. Dieser Schritt betrifft nach dem vorliegenden Bericht offenbar noch das bisherige Backup über das Microsoft-Konto.

Führen Sie das Löschen daher nur aus, wenn die App Ihnen den Wechsel eindeutig anbietet und das neue Sicherungsziel feststeht. Falls Sie unsicher sind, warten Sie auf eine genauere Anleitung oder lassen Sie sich im /hilfezentrum unterstützen.

Bevor Sie ein altes Smartphone zurücksetzen, testen Sie mehrere wichtige Zugänge auf dem neuen Gerät. Dazu gehören besonders Ihr E-Mail-Konto, das Microsoft-Konto und alle Dienste, bei denen der Authenticator die einzige zusätzliche Anmeldemethode ist.

Daran erkennen Sie eine sichere Umstellung

• Sie nehmen die Änderung direkt in Microsoft Authenticator, den Android-Einstellungen oder Google One vor.
• Sie folgen keiner unerwarteten E-Mail oder SMS, die zur Eingabe eines Einmalcodes auffordert.
• Sie geben Einmalcodes, Passwörter oder Wiederherstellungscodes niemals telefonisch oder in einem Messenger weiter.
• Sie löschen das alte Backup erst, wenn das neue Ziel eingerichtet und nachvollziehbar ist.

Betrüger könnten solche Änderungen als Vorwand für gefälschte Nachrichten nutzen. Eine angebliche Aufforderung, einen Authenticator-Code zur „Bestätigung des Backups“ zu übermitteln, ist verdächtig, denn dieser Code gehört ausschließlich in die echte Anmeldeseite des jeweiligen Dienstes.

Bei zweifelhaften Nachrichten können Sie Links zunächst mit unserem /werkzeuge/phishing-check prüfen. Öffnen Sie Microsoft Authenticator und Google One im Zweifel immer selbst über das App-Symbol und nicht über einen zugesandten Link.