IT & Technik · Kontosicherheit
Microsoft Authenticator soll übersichtlicher werden. Hinter der neuen Startansicht steckt vor allem eine praktische Frage: Erkennst du sofort, welches Konto funktioniert und welches nach einem Handywechsel noch eingerichtet werden muss? Wir ordnen die angekündigten Änderungen ein und erklären, worauf es beim täglichen Anmelden ankommt.
Eine neue Oberfläche für vertraute Aufgaben
Microsoft bündelt die Überarbeitung in der Mitteilung MC1521604. Beschrieben werden eine aufgefrischte Startansicht, deutlichere Hinweise auf noch nicht wiederhergestellte Konten und verständlichere Abläufe bei der Ersteinrichtung. Die Einführung beginnt laut dieser Mitteilung im Oktober 2026 und erfolgt schrittweise. Einzelne Verbesserungen erreichen iOS und Android zu unterschiedlichen Zeitpunkten. Deshalb können zwei Geräte trotz aktueller App zunächst verschieden aussehen. Ein fehlendes neues Element ist für sich genommen noch kein Zeichen für eine fehlerhafte Installation.
Für den Alltag zählt weniger die Farbe einer Schaltfläche als die Zuordnung der Konten. Wer ein privates Microsoft-Konto, einen beruflichen Zugang und zusätzliche Einmalcodes in derselben App nutzt, muss sie auseinanderhalten können. Eine klarere Darstellung kann dabei helfen, den richtigen Eintrag zu öffnen und unerledigte Schritte zu erkennen. Sie übernimmt jedoch keine Prüfung, ob eine gerade angezeigte Anmeldeanfrage wirklich von dir stammt. Diese Entscheidung bleibt bei dir.
Ein sinnvoller Anlass für eine kurze Bestandsaufnahme ist das Update trotzdem: Welche Konten verwendest du noch, welche gehören zu einer früheren Tätigkeit und wer hilft bei einem verlorenen Gerät? Notiere dabei keine laufenden Einmalcodes. Hilfreicher ist eine sichere Übersicht darüber, bei welchem Dienst du eine zusätzliche Anmeldemethode eingerichtet hast. So entsteht Ordnung, ohne dass du während eines normalen App-Updates funktionierende Zugänge vorschnell entfernst.
Beim Handywechsel ist ein sichtbares Konto noch kein fertiger Zugang
Die Microsoft-Hilfe unterscheidet ausdrücklich zwischen wiederhergestellten Einmalcodes und Konten, die erneut bestätigt werden müssen. Bei Geschäfts- und Schulkonten wird im Backup grundsätzlich der Kontoname übernommen; die eigentlichen Zugangsdaten müssen auf dem neuen Gerät erneut registriert werden. Auch bei einer kennwortlosen Anmeldung kann ein zusätzlicher Einrichtungsschritt nötig sein. Genau hier sind auffälligere Hinweise nützlich: Ein vorhandener Eintrag kann vollständig aussehen, obwohl eine Anmeldung noch nicht möglich ist.
Microsoft weist außerdem darauf hin, dass Sicherung und Wiederherstellung nur innerhalb desselben Gerätetyps funktionieren. Ein auf einem iPhone erstelltes Authenticator-Backup lässt sich demnach nicht einfach auf ein Android-Gerät übertragen. Plane einen Plattformwechsel deshalb als eigene Aufgabe. Halte das bisherige Smartphone verfügbar, bis die wichtigen Konten auf dem neuen Gerät tatsächlich nutzbar sind. Ein erfolgreich kopierter App-Bildschirm genügt dafür nicht: Entscheidend ist eine bewusst gestartete Anmeldung beim jeweiligen Dienst.
Für einen übersichtlichen Umzug bietet sich eine Reihenfolge nach Bedeutung an. Beginne mit dem Konto, über das du andere Zugänge wiederherstellen kannst, und arbeite anschließend die beruflichen und privaten Dienste ab. Bei einem verwalteten Arbeitskonto gehört die zuständige IT dazu. Vermeide es, währenddessen gleichzeitig Geräte zurückzusetzen oder mehrere Anmeldemethoden zu löschen. Falls etwas nicht klappt, lässt sich der letzte funktionierende Zustand dann leichter nachvollziehen.
Einmalcode, Bestätigung und Passkey sind unterschiedliche Verfahren
Microsoft beschreibt für Authenticator mehrere Anmeldewege: zeitlich begrenzte OATH-Codes, Bestätigungsanfragen, kennwortlose Anmeldung und Passkeys. Sie können ähnlich bequem wirken, haben aber unterschiedliche Voraussetzungen. Ein Code wird in einem Anmeldefenster eingegeben, eine Push-Anfrage auf dem Smartphone bestätigt. Ein Passkey arbeitet dagegen mit einem kryptografischen Schlüsselpaar und einer Freigabe etwa durch Gerätesperre oder Biometrie. Welche Methode verfügbar ist, hängt vom Konto und gegebenenfalls von den Vorgaben einer Organisation ab.
Beim sogenannten Number Matching musst du die Zahl einer selbst gestarteten Anmeldung mit der Anfrage in der App zusammenbringen. Die US-Sicherheitsbehörde CISA empfiehlt dieses Verfahren gegenüber einfachen Bestätigungsabfragen, um versehentliche Freigaben durch eine Flut von Anfragen zu erschweren. Das ist jedoch kein Anlass, fremde Anfragen auszuprobieren. Wenn du dich gerade nirgendwo anmeldest, passt auch eine plausibel aussehende Zahlenabfrage nicht zu deinem eigenen Vorgang.
Passkeys sind nach den Erläuterungen von Microsoft an den vorgesehenen Dienst gebunden und dadurch gegen klassische Phishing-Seiten widerstandsfähiger. Trotzdem bleiben das Smartphone, sein Entsperrcode und die Wiederherstellung des Kontos wichtig. Für eine Entscheidung im Haushalt lautet die praktische Frage deshalb: Können alle Beteiligten die gewählte Methode zuverlässig bedienen und kennen sie einen vorgesehenen Ersatzweg? Zusätzliche Funktionen helfen erst dann, wenn ihr ihre Rolle versteht.
So bleibt die Anmeldung nach dem Update übersichtlich
Installiere Aktualisierungen über den regulären App-Store und prüfe danach deine vertrauten Konten in Ruhe. Eine neue Oberfläche rechtfertigt keine Aufforderung per E-Mail, sofort Zugangsdaten auf einer unbekannten Seite einzugeben. Starte den betreffenden Dienst selbst über die bekannte App oder Adresse. Wenn eine Anmeldung gelingt, weißt du zugleich, dass der App-Eintrag weiterhin nutzbar ist. Wenn sie nicht gelingt, helfen die genaue Fehlermeldung und der betroffene Kontotyp mehr als mehrfaches Löschen und erneutes Installieren.
Praktisch ist außerdem eine klare Absprache für gemeinsam genutzte Arbeitsplätze: Wer bestätigt welchen Zugang, und an wen geht eine unerwartete Anfrage? Ein kurzer Hinweis an die zuständige Person ist verständlicher als eine Freigabe auf Verdacht. Bei privaten Geräten kannst du denselben Grundsatz nutzen und jede Bestätigung einem bewusst begonnenen Vorgang zuordnen.
Für kleine Unternehmen lohnt sich eine kurze gemeinsame Erklärung mit aktuellen Bildschirmansichten. Beschreibe darin den normalen Ablauf und die Ansprechperson bei einem Gerätewechsel. Eine Anleitung sollte zwischen privatem und geschäftlichem Konto unterscheiden, statt alle Fälle als identisch darzustellen. So lässt sich verhindern, dass ein Hinweis zur Wiederherstellung als allgemeiner App-Fehler verstanden wird. Neue Gestaltung wird dann zu einer Gelegenheit, vorhandene Abläufe verständlicher zu machen.
Die Einordnung für dich: Das Update soll vor allem die Bedienung und Orientierung verbessern. Es ersetzt weder eine passende Kontoeinrichtung noch den bewussten Blick auf jede Freigabe. Wenn du ein neues Smartphone planst, kümmere dich vor dem Löschen des alten Geräts um die Wiederherstellung. Wenn dein aktueller Zugang funktioniert, musst du wegen eines anders aussehenden Startbildschirms keine überstürzten Änderungen vornehmen. Marini unterstützt dich bei der Einrichtung und dabei, private und berufliche Geräte sinnvoll zu organisieren.
