Microsoft Authenticator

Test von eFreeware

Das Besondere an Microsoft Authenticator ist, dass die App den Passwortschritt ersetzt, statt nur dahinter zu stehen. Bei einem Microsoft-Konto geben Sie Ihren Benutzernamen ein, erhalten eine Benachrichtigung auf dem Smartphone und bestätigen sie; ein Fingerabdruck, ein Gesichtsscan oder eine PIN belegt, dass Sie es sind. Das ist etwas anderes als ein herkömmlicher Authenticator, der lediglich Codes ausgibt, und es ist der Grund, warum die App mehr als 100 Millionen Installationen und einen Durchschnitt von 4,6 aus über 2,8 Millionen Bewertungen erreicht hat.

Sie richtet sich an Menschen, die beim Anmelden einen zweiten Faktor brauchen, weil der Arbeitgeber ihn verlangt oder weil sie Passwörter allein nicht für ausreichend halten. Die App deckt private Microsoft-Konten sowie Konten für Beruf und Schule ab und akzeptiert auch Dienste anderer Anbieter wie Facebook, Amazon, Dropbox, Google, LinkedIn und GitHub. Wenn Ihr Arbeitsalltag über Microsoft 365 läuft und Ihre privaten Logins auf einige andere Anbieter verteilt sind, kann eine einzige App beides aufnehmen.

Ein zweiter Faktor für alltägliche Logins

Die Kernaufgabe ist die Multi-Faktor-Authentifizierung, und das Prinzip ist einfach. Sie geben wie gewohnt Ihr Passwort ein, dann verlangt der Dienst einen zweiten Nachweis. Dieser besteht entweder aus einer Benachrichtigung, die Sie in der App bestätigen, oder aus einem Einmalpasswort, das die App erzeugt. Der Code wird im 30-Sekunden-Takt erneuert, sodass dieselbe Zahl nie wiederverwendet wird und Sie sie sich nicht merken müssen.

Am Aufbau gefällt mir, dass er Ihnen die Wahl lässt. Die Benachrichtigung ist der schnellere Weg, wenn Sie das Smartphone in der Hand haben. Ein erzeugter Code dient als Ausweichlösung, wenn keine Anfrage ankommt oder Sie nicht aus Reflex etwas bestätigen möchten. Beide Wege gibt es in derselben App, Sie müssen also nicht je nach Konfiguration eines Dienstes zwei Werkzeuge jonglieren.

Der Entwickler weist darauf hin, dass die Einmalpasswörter keine Netzwerkverbindung benötigen und den Akku nicht belasten. Das ist wichtiger, als es klingt: Ein Funkloch oder der Flugmodus sperrt Sie nicht aus einem Konto aus, auf das Sie zugreifen müssen. Es ist die Art von Detail, die erst auffällt, wenn sie fehlt.

Anmelden ohne Passwort

Die passwortlose Variante geht weiter. Bei einem Microsoft-Konto geben Sie Ihren Benutzernamen an und bestätigen dann die Benachrichtigung, die auf Ihrem Smartphone eintrifft; Fingerabdruck, Face ID oder PIN liefern die zweite Ebene des Nachweises. Die passwortlose Variante nimmt das Passwort aus dem Anmeldeschritt heraus.

Wer sich auf diese Weise angemeldet hat, erhält laut Entwickler Zugriff auf Microsoft-Produkte und -Dienste wie Outlook, OneDrive und Office. Der Reiz liegt nicht nur in der Sicherheit, sondern auch im geringeren Aufwand: Die Anmeldung findet auf dem Gerät statt, das Sie ohnehin in der Hand halten, und die Bestätigung ist eine biometrische Geste oder eine PIN statt einer Zeichenfolge.

Ich gehe davon aus, dass das allen entgegenkommt, die Passwortmanager umständlich finden, aber trotzdem starken Schutz wollen. Der Preis dafür: Ihr Smartphone wird zum zentralen Zugang zu Ihrem Konto. Das ist der Sinn des Konzepts, aber auch etwas, das Sie sich vor der Entscheidung gut überlegen sollten.

Konten für Beruf und Schule, Zertifikate und Single Sign-on

Für Organisationen kann die App mehr, als Anfragen zu bestätigen. Wenn Ihr Arbeitgeber oder Ihre Schule verlangt, dass Sie sie installieren, bevor Sie auf bestimmte Dateien, E-Mails oder Apps zugreifen, registrieren Sie das Gerät bei Ihrer Organisation und fügen Ihr Konto für Beruf oder Schule hinzu. Die App unterstützt außerdem die zertifikatsbasierte Authentifizierung: Sie stellt auf dem Gerät ein Zertifikat aus, damit die Organisation erkennen kann, dass eine Anmeldeanfrage von einem vertrauenswürdigen Gerät stammt.

Dieser Zertifikatsansatz fließt in das Single Sign-on ein. Weil die App es unterstützt, genügt eine Anmeldung für weitere Microsoft-Apps auf demselben Gerät. Wer im Tagesverlauf zwischen E-Mails, Dateien und Dokumenten wechselt, erspart sich so wiederholte Unterbrechungen, ohne dass die Prüfung beim Einstieg schwächer würde.

Dieser Teil der App wird tatsächlich von IT-Richtlinien bestimmt und nicht von persönlichen Vorlieben. Wenn Ihre Organisation es so eingerichtet hat, ist die App weniger eine Wahl als eine Vorgabe, und die Schritte für Registrierung und Zertifikat sind der Mechanismus, über den das Ganze funktioniert.

Was die Einrichtung tatsächlich erfordert

Der Einstieg besteht größtenteils darin, Konten hinzuzufügen. Bei einem Konto für Beruf oder Schule oder bei einem Konto eines anderen Anbieters kann dafür das Scannen eines QR-Codes mit der Kamera nötig sein.

Die App führt drei optionale Berechtigungen auf, für die jeweils Ihre Zustimmung nötig ist. Der Standort wird nur abgefragt, wenn eine Organisation eine Richtlinie hat, die ihn voraussetzt, bevor der Zugriff auf bestimmte Ressourcen gewährt wird. Die Kamera dient diesen QR-Scans. Das Lesen des Speicherinhalts hängt damit zusammen, dass Sie über die App-Einstellungen ein technisches Problem melden; dabei werden einige Informationen zur Diagnose erfasst.

Das entscheidende Wort ist hier „optional“. Wenn Sie eine dieser Berechtigungen ablehnen, können Sie die App laut Entwickler weiterhin für Dienste nutzen, die sie nicht benötigen. Ein privater Nutzer, der ein paar Konten hinzufügt, muss also womöglich nie Standort- oder Speicherzugriff erteilen, während jemand in einer verwalteten Organisation feststellen kann, dass die Richtlinie die erste dieser Berechtigungen faktisch erzwingt.

Wo die App am besten passt

Am nützlichsten ist die App für zwei Gruppen, die sich überschneiden. Die erste sind alle, deren Arbeitgeber oder Schule die Multi-Faktor-Authentifizierung zur Voraussetzung für die Arbeit gemacht hat, denn die App ist auf Registrierung und Zertifikatsverfahren ausgelegt. Die zweite sind Inhaber eines Microsoft-Kontos, die gar kein Passwort mehr eintippen möchten und damit zurechtkommen, Anmeldungen auf dem Smartphone zu bestätigen.

Darüber hinaus eignet sie sich gut für Menschen, die Codes für den zweiten Faktor an einem Ort sammeln möchten, für eine Mischung aus Microsoft-Diensten und anderen. Der 30-Sekunden-Timer, die Benachrichtigungsoption und die Möglichkeit, mehrere Konten nebeneinander zu führen, machen sie zu einem brauchbaren Zuhause für diese Sammlung.

Beim Preis ist es erfreulich unkompliziert: Die App ist kostenlos, zeigt keine Werbung und bietet keine In-App-Käufe, es gibt also keine Stufen abzuwägen und nichts freizuschalten. Sie ist seit Januar 2015 bei Google Play und wurde zuletzt am 21. September 2026 aktualisiert, was auf ein Produkt hindeutet, das weiter gepflegt wird, statt brachzuliegen.

Eine verlässliche Wahl für die Kontosicherheit

Microsoft Authenticator erledigt eine Aufgabe gründlich: Die App belegt, dass die Person, die sich anmeldet, Sie selbst sind. Sie beherrscht Bestätigungen per Benachrichtigung, 30-Sekunden-Einmalcodes, die ohne Verbindung funktionieren, passwortlose Anmeldungen bei Microsoft-Konten sowie die Zertifikats- und Single-Sign-on-Technik, auf die größere Organisationen angewiesen sind. Sie ist kostenlos, unterbricht Sie nicht mit Werbung und verlangt nichts, was Sie zwingend gewähren müssten.

Ihr Fokus ist eng. Ihr Nutzen konzentriert sich auf den Moment der Anmeldung, und am stärksten ist sie, wenn Ihre Konten auf Microsoft ausgerichtet sind oder Ihr Arbeitgeber sie eingeführt hat. Der Durchschnitt von 4,6 aus mehr als 2,8 Millionen Bewertungen passt zu einem Werkzeug, das Nutzer installiert lassen, weil sie müssen oder weil es unauffällig tut, was sie brauchen.

Wenn Ihre Organisation Sie gebeten hat, die App zu installieren, ist die Entscheidung schon gefallen, und die App erfüllt, was von ihr verlangt wird. Wenn Sie selbst entscheiden, ist sie eine solide Wahl für alle, die einen zweiten Faktor für ihre Logins wollen und lieber eine Anfrage bestätigen, als einen Code einzutippen. Installieren Sie sie, wenn Sie bereit sind, Ihre Anmeldungen auf das Smartphone zu verlagern, nicht früher.