Alternatief voor Microsoft Authenticator: 2FA-codes op je computer, en zo stap je over

Geen versie voor pc of Mac. Microsoft zegt dat Authenticator bewust voor telefoons is gemaakt: een tweede factor op een apart apparaat is moeilijker samen met het wachtwoord te stelen. Dat is een redelijk argument — en het betekent ook dat je de codes nooit op de computer krijgt waarop je inlogt.

Automatisch invullen is verdwenen. Volgens de FAQ van Microsoft is automatisch invullen in Authenticator half augustus 2025 gestopt, en de extensie Microsoft Autofill voor Chrome is op 14 december 2024 stopgezet. De mededeling van Microsoft over die wijziging verwijst nu naar Microsoft Password Manager in Edge. Authenticator is weer een app voor codes en inloggoedkeuringen.

De back-up hangt aan een account en een platform. Op Android maakt Authenticator een back-up naar een persoonlijk Microsoft-account — volgens Microsoft gaat dat vanaf januari 2027 naar de Google One-back-up — en op iPhone is iCloud nodig. Een back-up van een iPhone kun je niet op Android terugzetten, en van werk- of schoolaccounts wordt alleen de accountnaam opgeslagen.

Pushgoedkeuringen helpen alleen bij Microsoft-accounts. Inlogmeldingen werken alleen voor persoonlijke Microsoft-accounts en werk- of schoolaccounts. Voor Google, Amazon, GitHub en al het andere toont Authenticator dezelfde standaard zescijferige codes die elke authenticator-app maakt — die accounts verliezen dus niets als je ze overzet.

Je wilt codes op je computer en je telefoon, gesynchroniseerd: Proton Authenticator of Ente Auth. Beide zijn gratis en open source, draaien op Windows, macOS, Linux, iPhone en Android, en werken zonder account tenzij je synchronisatie aanzet.

Je logt meestal in via Chrome: een browserextensie zet de code precies waar je hem typt. Die van ons zet de code in de pagina met een rechtsklik of Ctrl+Shift+Y, scant een QR-code voor het instellen direct van het scherm, maakt automatisch lokale back-ups en exporteert je accounts wanneer je maar wilt — naar een met wachtwoord beveiligd bestand, of naar otpauth://-links die vrijwel elke andere app kan lezen. Hij controleert zelf de tijd, dus een computerklok die afwijkt maakt de codes niet onbruikbaar.

Je wilt op je telefoon blijven: 2FAS en Bitwarden Authenticator zijn gratis, open source en hebben geen account nodig; Google Authenticator is gratis en kan een back-up maken in je Google-account. Alle drie kunnen je codes exporteren als je later weer overstapt.

Wat je ook kiest, Microsoft Authenticator houden voor een werkaccount dat hem vereist is prima — de andere accounts hoeven er niet bij te blijven.

Bij een werk- of schoolaccount van Microsoft 365 bepaalt je IT-beheerder welke inlogmethoden zijn toegestaan, voor iedereen of voor bepaalde groepen. Microsoft Authenticator biedt pushgoedkeuringen met nummervergelijking — je typt het nummer dat op het inlogscherm staat in de app — en volgens de documentatie van Microsoft kunnen ook apps van andere partijen worden gebruikt die standaardcodes (OATH TOTP) maken, als de beheerder dat toestaat.

In de praktijk: als je in je “Security info” (Beveiligingsgegevens) op mysignins.microsoft.com een inlogmethode toevoegt, zoek dan naar I want to use a different authenticator app (Ik wil een andere authenticator-app gebruiken). Staat die optie er, dan werkt elke TOTP-app, ook die van ons — de handleiding voor Microsoft 365 laat de stappen zien. Microsoft staat tot vijf authenticator-apps of hardwaretokens per account toe, dus je kunt de nieuwe app toevoegen voordat je de oude verwijdert.

Ontbreekt de optie, of vereist je organisatie pushgoedkeuringen, wachtwoordloos inloggen met de telefoon of een passkey in Microsoft Authenticator, dan zijn dat functies die alleen de app van Microsoft biedt. Houd hem voor het werkaccount; je IT-helpdesk kan je vertellen wat is toegestaan.

Een persoonlijk Microsoft-account — Outlook.com, OneDrive, Xbox — is eenvoudiger: de instelpagina van Microsoft biedt voor elk account Set up a different Authenticator app (Een andere authenticator-app instellen). Stap voor stap: handleiding voor het Microsoft-account.

1. Installeer de nieuwe app en houd Microsoft Authenticator voorlopig. Zoek de back-up- of herstelcodes van elke site op voordat je begint.

2. Log op je computer in bij één account en open de instellingen voor beveiliging of tweestapsverificatie. Voeg een nieuwe authenticator-app toe, of — als de site er maar één toestaat — zet 2FA via een authenticator-app uit en weer aan. Onze handleidingen laten zien waar dat zit bij 108 diensten.

3. Scan de nieuwe QR-code met de nieuwe app. Die van ons leest hem direct van het scherm, dus je hebt je telefoon niet nodig; toont de site in plaats daarvan een tekstsleutel, plak die dan.

4. Typ ter bevestiging de code die de nieuwe app toont, en bewaar de nieuwe back-upcodes die de site je geeft — de oude werken misschien niet meer.

5. Verwijder het account pas uit Microsoft Authenticator als de nieuwe code heeft gewerkt. Herhaal dit voor het volgende account.

Stap je ook voor je Microsoft-account over van Microsoft Authenticator? Verwijder de app dan ook in de beveiligingsinstellingen van het account, niet alleen van je telefoon — volgens Microsoft blijven inlogverzoeken anders naar de app gaan. De cloudback-up verwijder je door in de instellingen van de app “Cloud Backup” (Cloudback-up) uit te zetten.