Ein Telefon zu ersetzen ist Routine, bis Sie bei der Authenticator-App ankommen. Kontakte, Fotos und Nachrichten haben eigene Umzugswege, und die meisten Menschen haben die schon einmal gegangen. Die sechsstelligen Codes, die zwischen Ihnen und einem Dutzend Konten stehen, folgen anderen Regeln, und der Moment, das herauszufinden, ist nicht der nach dem Löschen und Weitergeben des alten Geräts. Wollen Sie eine Messenger-App auf einem zweiten Telefon statt eines Ersatzes für dieses hier, ist ein Gerät zu verknüpfen eine eigene Entscheidung — und eine, die weder Authenticator-Einträge verschiebt noch diese Migration überflüssig macht.
Kurz gefasst: Es gibt kein einheitliches Verfahren, einen Authenticator umzuziehen. Google Authenticator kann Einträge mit Ihrem Google-Konto synchronisieren oder sie über einen Export auf dem Gerät verschieben, und das Löschen eines synchronisierten Eintrags entfernt ihn von jedem synchronisierten Gerät. Microsoft Authenticator sichert und stellt nur innerhalb desselben Gerätetyps wieder her, und bei Geschäfts-, Schul- und kennwortlosen Einträgen stellt er den Kontonamen wieder her, verlangt aber weiterhin eine erneute Anmeldung. Lassen Sie das alte Gerät funktionsfähig und angemeldet, bis Sie beides bestätigt haben: dass das neue Gerät Sie anmeldet und dass ein unabhängiger Wiederherstellungsweg existiert.
Drei Mechanismen, nicht ein Verfahren
Die Formulierung „meinen Authenticator umziehen“ deckt mehrere verschiedene Dinge ab, und in den Unterschieden stranden Menschen.
Manche Einträge werden synchronisiert, also zwischen Ihren Geräten und einem Konto in Übereinstimmung gehalten, statt nur auf einem Gerät zu existieren. Manche werden exportiert und importiert, also bewusst von einem Gerät auf ein anderes verschoben. Manche werden gesichert und wiederhergestellt, was nach demselben wie Synchronisieren klingt, aber Einschränkungen mit sich bringt, die Synchronisieren nicht hat. Und manche Einträge ziehen überhaupt nicht in brauchbarer Form um — was auf dem neuen Telefon ankommt, ist ein Name in einer Liste, während die eigentliche Authentifizierung erst noch herzustellen ist.
Zwei Anbieter, zwei Entwürfe, und innerhalb jedes davon mehr als ein Fall. Herauszufinden, in welchem Fall jeder Ihrer Einträge steckt, ist die ganze Aufgabe.
Google Authenticator: Synchronisierung und manueller Export
Google dokumentiert beide Wege auf seiner Seite zum Abrufen von Bestätigungscodes mit Google Authenticator.
Synchronisieren. Wenn Sie sich in Google Authenticator auf einem neuen Gerät bei Ihrem Google-Konto anmelden, werden Ihre Codes automatisch auf dieses Gerät synchronisiert. Das setzt voraus, dass diese Einträge überhaupt mit demselben Konto synchronisiert wurden: Synchronisierung hält Kopien auf Ihren Geräten mit dem Konto in Übereinstimmung, ein nie synchronisierter Eintrag wartet dort also nicht darauf, abgeholt zu werden.
Manuelles Übertragen. Wo Einträge nicht synchronisiert sind, exportiert sie das alte Gerät: über dessen Menü, dann Konten übertragen und Konten exportieren, mit Auswahl der zu verschiebenden Einträge, woraus QR-Codes entstehen. Das neue Gerät nutzt Konten übertragen und Konten importieren, um sie zu scannen. Dieser Weg braucht ein funktionierendes altes Gerät in Ihren Händen, was ein Grund ist, sich nicht zu früh davon zu trennen.
Die Folge, die Menschen erwischt. Google gibt an, dass synchronisierte Codes beim Löschen von allen Geräten entfernt werden, auf denen sie synchronisiert sind. Das ist deshalb von Bedeutung, weil der natürliche Impuls beim Abschied von einem alten Telefon ist, aufzuräumen und die Konten aus der App zu entfernen, bevor das Gerät weggeht. Bei synchronisierten Einträgen ist das kein Aufräumen, sondern das Löschen der Einträge überall, auch auf dem gerade eingerichteten Telefon. Ein Gerät auszumustern und Authentifizierungseinträge zu löschen sind getrennte Handlungen und sollten getrennt bleiben.
Microsoft Authenticator: Sicherung, Wiederherstellung und die Mauer zwischen Plattformen
Microsofts Entwurf ist eine Sicherung und keine Synchronisierung, und er hat eine Einschränkung, die man vor der Wahl des neuen Telefons kennen sollte.
Wo die Sicherung liegt. Microsofts Hinweise zum Sichern Ihrer Konten beschreiben, dass Android in einem persönlichen Microsoft-Konto sichert und iOS iCloud nutzt, mit aktiviertem iCloud Drive, iCloud-Schlüsselbund und iCloud-Backup. Einträge von Drittanbietern, die alle dreißig Sekunden einen Einmalcode erzeugen, sind eingeschlossen. Eine Wiederherstellung braucht also eine tatsächlich angelegte Sicherung, an einem Speicherort, den Sie noch erreichen, von einer kompatiblen Plattform — und diesen Speicherort zu erreichen kann selbst eine Anmeldung erfordern, was auffallen sollte, wenn der zweite Faktor für dieses Konto genau das Telefon ist, das Sie ersetzen.
Die Mauer des gleichen Gerätetyps. Microsofts Seite zum Wiederherstellen von Kontoanmeldeinformationen sagt ausdrücklich, dass Sichern und Wiederherstellen nur auf demselben Gerätetyp funktionieren und dass auf einem iOS-Gerät gesicherte Konten nicht auf einem Android-Gerät wiederhergestellt werden können. Wechseln Sie die Plattform, trägt dieser Weg Ihre Einträge nicht hinüber, und Sie müssen damit planen, die Authentifizierungsmethode neu einzurichten, statt sie wiederherzustellen.
Ein wiederhergestellter Name ist keine funktionierende Methode. Das ist die Feinheit, die es am meisten lohnt zu verinnerlichen. Für Geschäfts- oder Schulkonten gibt Microsoft an, dass nur der Kontoname wiederhergestellt wird und Sie sich erneut anmelden müssen. Dasselbe gilt für persönliche Konten, die für die kennwortlose Anmeldung eingerichtet sind. Einträge, die einen Einmalcode nutzen, kommen als funktionierende Codegeneratoren zurück; die anderen erscheinen als Listeneintrag, der beruhigend aussieht und noch nichts authentifiziert. Den Kontonamen auf dem neuen Telefon zu sehen, ist keine Bestätigung, dass er funktioniert.
Was Ihnen die jeweilige Situation gibt
| Ihr Eintrag | Was auf dem neuen Telefon ankommt | Was noch zu tun ist | Vorher bestätigen |
|---|---|---|---|
| Google, Einträge tatsächlich mit dem Konto synchronisiert, bei dem Sie sich anmelden | Die Codes, sobald Sie sich bei genau diesem Konto anmelden | Nichts, wenn die Anmeldung sie erzeugt hat | Dass diese Einträge dorthin synchronisiert wurden und dass Codes akzeptiert werden |
| Google, nicht synchronisiert | Nichts, bis Sie vom alten Gerät exportieren | Exportieren und importieren, solange das alte Telefon noch funktioniert | Dass das alte Gerät verfügbar und funktionsfähig ist |
| Microsoft, gleiche Plattform, Einmalcode-Eintrag, mit erreichbarer Sicherung | Ein funktionierender Codegenerator | Nichts, wenn Codes akzeptiert werden | Dass die Sicherung erreichbar ist und dass ein Code akzeptiert und nicht bloß angezeigt wird |
| Microsoft, Geschäft oder Schule, oder kennwortlos | Nur der Kontoname | Eine erneute Anmeldung, um die Methode wiederherzustellen | Dass Sie diese Anmeldung abschließen können, bevor Sie das alte Telefon ausmustern |
| Microsoft, Plattformwechsel | Wird über Gerätetypen hinweg nicht wiederhergestellt | Die Authentifizierungsmethode bei jedem betroffenen Dienst direkt neu einrichten | Bei welchen Diensten Sie die Methode neu einrichten müssen |
| Jeder Dienst, bei dem der Authenticator der einzige Faktor ist | Was die Zeilen darüber ergeben | Vor jeder Änderung einen zweiten Weg herstellen | Dass der Wiederherstellungsweg einer ist, den Sie tatsächlich nutzen können — eine veröffentlichte Hilfeseite ist kein Faktor in Ihrem Besitz |
Das ist zu klären, bevor Sie das alte Gerät ausmustern
Die Reihenfolge zählt mehr als die einzelnen Schritte, und das Prinzip ist ein einziges: Am alten Telefon geschieht nichts Unumkehrbares, bevor das neue bewiesen ist.
Lassen Sie das alte Gerät funktionsfähig und angemeldet. Nicht bloß ungelöscht — weiterhin funktionierend und weiterhin mit seinen Sitzungen. Es ist Ihre Rückfallebene für den gesamten Vorgang, und sein Wert endet erst, wenn Sie beides bestätigt haben: dass jede Methode auf dem neuen Gerät authentifiziert und dass Sie einen unabhängigen Wiederherstellungsweg in der Hand halten.
Melden Sie sich auf dem neuen Gerät wirklich an. Nicht „der Eintrag ist in der Liste aufgetaucht“, sondern eine tatsächliche Authentifizierung bei jedem Konto, auf das es ankommt. Das ist der Schritt, der einen wiederhergestellten Namen von einer funktionierenden Methode unterscheidet, und er ist die einzige Möglichkeit, beides auseinanderzuhalten.
Bestätigen Sie für jedes Konto einen unabhängigen Wiederherstellungsweg. Etwas, das Sie tatsächlich besitzen — Wiederherstellungscodes, einen zweiten Faktor, den Sie noch nutzen können, oder einen Wiederherstellungsweg, von dem Sie bestätigt haben, dass er für Sie gilt. Eine veröffentlichte Hilfeseite ist kein Faktor in Ihrem Besitz. Ist dieser zweite Faktor ein SMS-Code an eine gemietete Nummer, prüfen Sie was diese Nummer noch leisten kann, bevor Sie sich darauf verlassen. Achten Sie auf den zirkulären Fall: Führt der einzige Weg in das Cloud-Konto, das Ihre Sicherung hält, über einen Code von dem Telefon, das Sie ausmustern, schließt sich dieser Weg mit dem Telefon. Das lohnt eine Prüfung selbst dann, wenn die Migration scheinbar reibungslos verlaufen ist.
Erst dann mustern Sie das alte Gerät aus, und zwar nach den Hinweisen des Geräteherstellers für das, was Sie damit vorhaben — behalten, weitergeben oder zurückgeben. Wie dieser Weg auch aussieht: Gehen Sie ihn nicht, indem Sie Authentifizierungseinträge einzeln aus der App löschen, aus dem oben genannten Grund. Das alte Gerät trägt außerdem andere Daten und andere Konten, seine Entsorgung ist also eine weiter reichende Entscheidung als diese Migration.
Eines gehört an keine Stelle dieser Reihenfolge: Eine SIM zu tauschen, eine Nummer zu portieren oder eine neue Leitung zu kaufen verschiebt keine Authenticator-Einträge. Diese Geheimnisse liegen in der App und ihrer Sicherung, nicht auf der SIM. Nutzt ein Konto zusätzlich SMS als zweiten Faktor, folgt dieser Teil sehr wohl der Nummer, und die beiden lassen sich leicht vermengen — es sind aber getrennte Systeme mit getrennten Fehlerbildern. Die SMS-Seite hat eigene Bedingungen: Eine Leitung muss überhaupt Nachrichten empfangen können, was ein reiner Datentarif nicht kann, und ein ankommender Code muss noch ins Feld gelangen, was wieder ein eigenes Problem ist.
Zwei Situationen, die einen Durchgang wert sind
Beide sind hypothetisch und dafür geschrieben, den Gedankengang zu zeigen, nicht einen Fall zu berichten.
Das Aufräumen, das die Codes gelöscht hat. Jemand richtet ein neues Telefon ein, meldet sich in Google Authenticator an und sieht die Einträge ankommen. Zufrieden nimmt die Person das alte Gerät zur Hand und löscht dort die Konten aus der App, bevor sie es weggibt. Weil diese Einträge synchronisiert waren, bleibt das Löschen nicht auf das alte Gerät beschränkt. Der Denkfehler liegt darin, die alte App als eigene Kopie zu behandeln, während Synchronisierung bedeutet, dass sie eine Ansicht desselben Bestands ist. Die sichere Reihenfolge ist, zu bestätigen, dass jede Methode auf dem neuen Telefon authentifiziert und dass ein unabhängiger Wiederherstellungsweg vorliegt, und erst dann das alte Gerät über die Ausmusterungshinweise des Herstellers zu behandeln, statt Einträge aus der Authenticator-App zu räumen.
Der Kontoname, der nichts authentifiziert hat. Jemand anderes ersetzt ein iPhone durch ein weiteres iPhone, stellt Microsoft Authenticator aus dem iCloud-Backup wieder her und sieht das Geschäftskonto aufgelistet. Das alte Telefon wird gelöscht. Bei der nächsten Anmeldeabfrage zeigt sich der Eintrag als vorhanden, aber nicht nutzbar, denn bei Geschäfts- und Schulkonten bringt die Wiederherstellung den Namen und verlangt weiterhin eine erneute Anmeldung — eine, die sich nun nicht mehr leicht abschließen lässt, da der dafür vorgesehene Weg über das gerade gelöschte Gerät lief. Nichts ist fehlgeschlagen; die Wiederherstellung hat genau das getan, was sie dokumentiert. Gefehlt hat der Schritt, sich auf dem neuen Telefon tatsächlich anzumelden, solange das alte noch funktionierte.
Grenzen dieses Leitfadens
Dieser Text beschreibt, was Google und Microsoft zu ihren eigenen Apps veröffentlichen. Er deckt keine anderen Authenticator-Apps ab, die andere Entwürfe für Sicherung und Übertragung nutzen, und sollte nicht auf sie verallgemeinert werden.
Er bietet keine Schritte zum Zurücksetzen, Neuinstallieren oder Löschen von Daten und sagt Ihnen nicht, wie Sie das alte Gerät entsorgen. Das greift genau in die Einträge ein, die Sie bewahren wollen, und in alles andere auf diesem Gerät; die aktuelle Dokumentation des Anbieters selbst ist dafür also der richtige Ort.
Die Kontowiederherstellung liegt beim jeweiligen Zieldienst, nicht bei der Authenticator-App. Wird ein Konto unerreichbar, führt der Weg zurück über den eigenen Wiederherstellungsprozess dieses Dienstes und nicht über etwas hier Beschriebenes.
Export-QR-Codes, Einrichtungsschlüssel und Wiederherstellungscodes sind den Geheimnissen selbst gleichwertig. Sie sind kein Beleg, den man an eine Support-Anfrage hängt, nichts zum Abfotografieren für irgendwen, und nichts, das man uns oder jemandem sendet, der vorgibt, einen Dienst zu vertreten. Werden Sie je nach einem gefragt, ist das ein Grund innezuhalten. Die allgemeine Form dieses Rats steht in was bei einem nicht angeforderten Bestätigungscode zu tun ist.
Unsere Hilfe-Antworten decken die Bestellseite ab, und ein Support-Ticket ist der Weg für alles, was eine bei uns aufgegebene Bestellung betrifft.
FAQ
Ziehen meine Authenticator-Codes automatisch auf ein neues Telefon um?
Das hängt von der App ab und davon, wie der jeweilige Eintrag eingerichtet wurde. Mit Ihrem Google-Konto synchronisierte Einträge in Google Authenticator kommen an, wenn Sie sich auf dem neuen Gerät anmelden; nicht synchronisierte Einträge brauchen einen Export vom alten Telefon. Microsoft Authenticator stellt aus einer Sicherung wieder her, aber nur auf demselben Gerätetyp und bei manchen Kontoarten nur den Kontonamen. Behandeln Sie „das kommt schon mit“ als etwas zu Prüfendes statt als Annahme.
Ich wechsle von iPhone zu Android. Stellt Microsoft Authenticator wieder her?
Auf diesem Weg nicht. Microsoft gibt an, dass Sichern und Wiederherstellen nur auf demselben Gerätetyp funktionieren und dass auf iOS gesicherte Konten nicht auf Android wiederhergestellt werden können. Planen Sie damit, die Authentifizierungsmethode bei jedem betroffenen Dienst direkt neu einzurichten — in Konten, die Sie bereits haben, nicht als neue Registrierung —, und tun Sie das, solange das alte Telefon noch funktioniert.
Kann ich die Konten vom alten Telefon löschen, sobald das neue eingerichtet ist?
Nicht als Aufräumschritt, wenn die Einträge synchronisiert sind. Google gibt an, dass das Löschen synchronisierter Codes sie von jedem Gerät entfernt, auf das sie synchronisiert sind, und dazu gehört das gerade eingerichtete Telefon. Bestätigen Sie, dass das neue Gerät funktioniert und dass Sie einen unabhängigen Wiederherstellungsweg halten, und mustern Sie das alte Gerät dann nach den Hinweisen des Geräteherstellers aus, statt Einträge aus der App zu entfernen.
Das Konto taucht auf meinem neuen Telefon auf. Heißt das, es funktioniert?
Nicht zwingend. Bei Geschäfts-, Schul- und kennwortlosen Einträgen stellt Microsoft den Kontonamen wieder her und verlangt weiterhin eine erneute Anmeldung. Eine funktionierende Methode von einem aufgelisteten Namen zu unterscheiden, geht nur, indem Sie sich damit anmelden, solange Sie das alte Gerät noch als Rückfallebene haben.
Verschiebt ein Wechsel von SIM oder Rufnummer meinen Authenticator?
Nein. Authenticator-Einträge liegen in der App und ihrer Sicherung, nicht auf der SIM, eine geänderte Nummer oder Leitung verschiebt sie also nicht. Nutzt ein Konto zusätzlich SMS als zweiten Faktor, folgt dieser Teil sehr wohl der Nummer — weshalb sich die beiden leicht verwechseln lassen, obwohl sie auf unterschiedliche Weise scheitern.
Was, wenn ich das alte Telefon bereits gelöscht habe und die Codes nicht mitgekommen sind?
Die Wiederherstellung je Dienst ist nicht notwendigerweise der erste Schritt. Prüfen Sie zuerst die Wege der Anbieter: Waren Einträge in Google Authenticator mit Ihrem Google-Konto synchronisiert und können Sie sich dort noch anmelden, bringt die Anmeldung auf dem neuen Gerät sie möglicherweise; existiert eine Sicherung von Microsoft Authenticator, ist sie erreichbar und wurde sie auf demselben Gerätetyp angelegt, bringt eine Wiederherstellung möglicherweise einige Einträge zurück — mit denselben Grenzen wie oben, denn Geschäfts-, Schul- und kennwortlose Einträge kommen als Name zurück und brauchen weiterhin eine erneute Anmeldung, und eine Wiederherstellung schließt nicht bei jedem Konto die Einrichtung der Methode ab. Tun Sie das, ohne Sitzungen abzubauen, die Sie noch halten. Erst wo keine passende Synchronisierung oder Sicherung hilft und keine von Ihnen registrierte unabhängige Methode verfügbar ist, wird daraus eine Sache des Wiederherstellungs- oder Administratorwegs jedes einzelnen Dienstes, ein Konto nach dem anderen.