Alternative zu Microsoft Authenticator: 2FA-Codes am Computer — und so steigen Sie um

Keine Version für PC oder Mac. Laut Microsoft ist Authenticator bewusst fürs Handy gemacht: Ein zweiter Faktor auf einem separaten Gerät lässt sich schwerer zusammen mit dem Passwort stehlen. Das ist ein berechtigtes Argument — es bedeutet aber auch, dass Sie die Codes nicht auf den Computer bekommen, an dem Sie sich gerade anmelden.

Das automatische Ausfüllen ist weg. Laut Microsofts FAQ wurde das automatische Ausfüllen in Authenticator Mitte August 2025 eingestellt, und die Erweiterung Microsoft Autofill für Chrome wurde am 14. Dezember 2024 außer Betrieb genommen. Microsofts Hinweis zu dieser Änderung führt inzwischen zum Microsoft Password Manager in Edge. Authenticator ist wieder eine App für Codes und Anmeldebestätigungen.

Das Backup hängt an einem Konto und einer Plattform. Unter Android sichert Authenticator in ein privates Microsoft-Konto — laut Microsoft wechselt das ab Januar 2027 zur Sicherung über Google One —, auf dem iPhone braucht es iCloud. Ein auf dem iPhone erstelltes Backup lässt sich unter Android nicht wiederherstellen, und bei Geschäfts- oder Schulkonten wird nur der Kontoname gesichert.

Push-Bestätigungen helfen nur bei Microsoft-Konten. Anmeldebenachrichtigungen funktionieren nur für private Microsoft-Konten sowie Geschäfts- oder Schulkonten. Für Google, Amazon, GitHub und alles andere zeigt Authenticator dieselben sechsstelligen Standardcodes wie jede Authenticator-App — diese Konten verlieren durch einen Umzug also nichts.

Sie wollen Codes am Computer und auf dem Handy, synchronisiert: Proton Authenticator oder Ente Auth. Beide sind kostenlos und Open Source, laufen auf Windows, macOS, Linux, iPhone und Android und funktionieren ohne Konto, solange Sie die Synchronisierung nicht einschalten.

Sie melden sich meistens in Chrome an: Eine Browsererweiterung bringt den Code dorthin, wo Sie ihn eingeben. Unsere fügt den Code per Rechtsklick oder Ctrl+Shift+Y in die Seite ein, scannt einen Einrichtungs-QR-Code direkt vom Bildschirm, legt automatisch lokale Backups an und exportiert Ihre Konten, wann immer Sie wollen — in eine passwortgeschützte Datei oder als otpauth://-Links, die fast jede andere App lesen kann. Sie prüft die Uhrzeit selbst, sodass eine falsch gehende Computeruhr die Codes nicht unbrauchbar macht.

Sie wollen beim Handy bleiben: 2FAS und Bitwarden Authenticator sind kostenlos, Open Source und brauchen kein Konto; Google Authenticator ist kostenlos und kann in Ihrem Google-Konto sichern. Alle drei können Ihre Codes exportieren, falls Sie noch einmal umziehen.

Egal, wofür Sie sich entscheiden: Microsoft Authenticator für ein Arbeitskonto zu behalten, das die App verlangt, ist völlig in Ordnung — die anderen Konten müssen deshalb nicht dort bleiben.

Bei einem Geschäfts- oder Schulkonto für Microsoft 365 legt Ihr IT-Administrator fest, welche Anmeldemethoden erlaubt sind — für alle oder für bestimmte Gruppen. Microsoft Authenticator bietet Push-Bestätigungen mit Nummernabgleich — Sie tippen die Zahl, die auf dem Anmeldebildschirm steht, in die App ein —, und laut Microsofts Dokumentation lassen sich auch Apps von Drittanbietern nutzen, die Standardcodes (OATH TOTP) erzeugen, sofern der Administrator sie zulässt.

In der Praxis: Wenn Sie in Ihren Sicherheitsinformationen (mysignins.microsoft.com) eine Anmeldemethode hinzufügen, suchen Sie nach I want to use a different authenticator app (eine andere Authenticator-App verwenden). Ist die Option da, funktioniert jede TOTP-App, auch unsere — die Anleitung für Microsoft 365 zeigt die Schritte. Microsoft erlaubt bis zu fünf Authenticator-Apps oder Hardware-Token pro Konto; Sie können die neue App also hinzufügen, bevor Sie die alte entfernen.

Fehlt die Option oder verlangt Ihre Organisation Push-Bestätigungen, die kennwortlose Anmeldung per Handy oder einen Passkey in Microsoft Authenticator, dann sind das Funktionen, die nur Microsofts App bietet. Behalten Sie sie für das Arbeitskonto; Ihr IT-Helpdesk kann Ihnen sagen, was erlaubt ist.

Ein privates Microsoft-Konto — Outlook.com, OneDrive, Xbox — ist einfacher: Microsofts Einrichtungsseite bietet für jedes Konto Set up a different Authenticator app (andere Authenticator-App einrichten) an. Schritt für Schritt: Anleitung für das Microsoft-Konto.

1. Installieren Sie die neue App und behalten Sie Microsoft Authenticator vorerst. Legen Sie sich die Backup- oder Wiederherstellungscodes jeder Website zurecht, bevor Sie anfangen.

2. Melden Sie sich am Computer bei einem Konto an und öffnen Sie die Sicherheitseinstellungen bzw. die Einstellungen zur Bestätigung in zwei Schritten. Fügen Sie eine neue Authenticator-App hinzu oder — wenn die Website nur eine erlaubt — schalten Sie die 2FA per Authenticator-App aus und wieder ein. Unsere Anleitungen zeigen, wo das bei 108 Diensten zu finden ist.

3. Scannen Sie den neuen QR-Code mit der neuen App. Unsere liest ihn direkt vom Bildschirm, Sie brauchen also kein Handy; zeigt die Website stattdessen einen Textschlüssel an, fügen Sie diesen ein.

4. Geben Sie zur Bestätigung den Code der neuen App ein und speichern Sie die neuen Backup-Codes, die die Website Ihnen gibt — die alten funktionieren womöglich nicht mehr.

5. Entfernen Sie das Konto erst dann aus Microsoft Authenticator, wenn der neue Code funktioniert hat. Wiederholen Sie das für das nächste Konto.

Verabschieden Sie sich auch für Ihr Microsoft-Konto von Microsoft Authenticator? Entfernen Sie die App dann zusätzlich in den Sicherheitseinstellungen des Kontos, statt sie nur zu löschen — laut Microsoft stoppt das bloße Löschen der App die Anmeldeanfragen an sie nicht. Das Cloud-Backup löschen Sie, indem Sie in den Einstellungen der App „Cloud Backup“ (Cloud-Sicherung) ausschalten.