Auf dem neuen Handy funktionieren schon die E-Mails, die Fotos sind angekommen und die wichtigsten Apps lassen sich öffnen. Trotzdem können die Authenticator-Codes für die nächste Anmeldung fehlen. Ein bereits angemeldeter Browser verdeckt das Problem manchmal wochenlang. Erst nach einer Abmeldung oder nach dem Verkauf des alten Telefons verlangt der Dienst wieder den zweiten Faktor. Dann wird aus einem gewöhnlichen Gerätewechsel schnell ein Zugangsproblem.
Behandeln Sie die Übertragung des Authenticators deshalb als eigene Aufgabe. Das Ziel ist nicht nur eine ähnlich aussehende Liste auf dem neuen Bildschirm. Für jedes wichtige Konto brauchen Sie eine geprüfte Anmeldung und einen Ersatzweg, der nicht ausschließlich vom ausgemusterten Gerät abhängt. Dieser Leitfaden behandelt vor allem zeitbasierte Einmalcodes, kurz TOTP. SMS, Freigaben per Benachrichtigung und passwortlose Anmeldungen können andere Voraussetzungen haben und sollten nicht automatisch gleichgesetzt werden.
Ein angezeigter Code ist nicht das dahinterliegende Geheimnis
Ein TOTP-Code entsteht aus einem gemeinsamen Geheimnis und der Zeit. Die technische Beschreibung RFC 6238 erklärt dieses Verfahren. Häufig beträgt ein Zeitabschnitt dreißig Sekunden; die konkrete Umsetzung kann abweichen. Ein Foto der gerade angezeigten Ziffern ist daher keine langfristige Sicherung. Es hält nur einen bald ablaufenden Code fest, nicht die Fähigkeit, später weitere passende Codes zu erzeugen.
Ein Einrichtungs- oder Export-QR-Code gehört dagegen zu einer anderen Kategorie. Er kann Informationen enthalten, mit denen sich die Codeerzeugung übertragen lässt. Behandeln Sie ihn deshalb wie ein empfindliches Zugangsgeheimnis. Verschicken Sie ihn nicht an Helfer, laden Sie ihn nicht in ein gemeinsames Fotoalbum und zeigen Sie ihn nicht in einer Videokonferenz. Lesen Sie den Bildschirm möglichst direkt mit Ihrem eigenen neuen Gerät ein.
Das Kopieren macht das bisherige Geheimnis nicht automatisch ungültig. Hat eine andere Person dieses bereits erlangt, ändert das bloße Löschen der App nichts an der Einrichtung beim Anbieter. Bei einem vermuteten Datenabfluss ist die offizielle Sicherheitsverwaltung des betroffenen Kontos gefragt. Ein normaler Handywechsel und die Reaktion auf einen möglichen Kontodiebstahl sind deshalb unterschiedliche Aufgaben.
Erstellen Sie eine Kontoliste ohne geheime Zugangsdaten
Gehen Sie vor dem Löschen die Einträge der alten Anwendung durch. Eine einfache Arbeitsliste kann Dienstname, Benutzername, Art der Überprüfung und nächsten Schritt enthalten. Passwörter, Einrichtungsschlüssel, QR-Codes und Wiederherstellungscodes gehören nicht hinein. Die Übersicht soll die Arbeit ordnen und nicht sämtliche Zugangsmöglichkeiten in einer leicht verlorenen Datei bündeln. Verwenden Sie bei Bedarf eine Liste mit wenigen klaren Spalten.
Beginnen Sie mit Zugängen, von denen andere Konten abhängen. Dazu können die wichtigste E-Mail-Adresse, der Passwortmanager und das für Gerätesicherungen verwendete Cloudkonto zählen. Fällt einer dieser Zugänge aus, kann auch die Wiederherstellung weiterer Dienste schwieriger werden. Diese Reihenfolge bewertet nicht einzelne Anbieter, sondern berücksichtigt die Abhängigkeiten Ihrer persönlichen digitalen Umgebung. Überlegen Sie, welche Anmeldung Sie für einen Neustart wirklich zuerst brauchen würden.
Bei einem Dienst können mehrere Konten vorhanden sein. Eine private Adresse und ein dienstliches Konto lassen sich hinter ähnlichen Bezeichnungen leicht verwechseln. Kontrollieren Sie daher neben dem Namen auch die zugehörige Kontokennung. Einen unbekannten alten Eintrag sollten Sie nicht auf Verdacht entfernen. Klären Sie zunächst, zu welcher offiziellen Anmeldung er gehört und ob das betreffende Konto noch genutzt wird.
Bei Arbeits- und Schulkonten gelten möglicherweise Regeln der Organisation. Ein verwalteter Zugang lässt sich nicht zwingend wie ein privates Konto umziehen. Melden Sie den geplanten Gerätewechsel rechtzeitig, insbesondere wenn das bisherige Telefon an einem festen Termin abgegeben werden muss. Eine solche Abstimmung ist ein normaler Planungsschritt und kein Anlass, die zusätzliche Absicherung eigenständig abzuschalten. Halten Sie die Zuständigkeit in der Arbeitsliste fest.
Ein Ersatzweg sollte vor dem Umzug verfügbar sein
Sehen Sie in den Sicherheitseinstellungen jedes wichtigen Dienstes nach, ob Sicherungscodes, weitere zugelassene Anmeldemethoden oder ein offizielles Verfahren bei verlorenem Telefon vorhanden sind. Diese Möglichkeiten hängen auch vom Kontoanbieter ab, nicht allein von der Authenticator-App. Eine Anwendung zur Codeerzeugung kann fremde Dienste nicht allgemein von deren Prüfpflicht befreien. Die Hilfe des jeweiligen Dienstes bleibt deshalb entscheidend.
Google-Sicherungscodes sind beispielsweise nur einmal verwendbar. Ein neuer Satz umfasst zehn Codes und macht den vorherigen Satz ungültig. Geben Sie die Codes nicht an andere Personen weiter. Außerdem ersetzen sie den zweiten Anmeldeschritt und nicht automatisch ein vergessenes Passwort. Achten Sie bei einer Erneuerung darauf, dass die tatsächlich gültige Fassung sicher aufbewahrt wird und veraltete Unterlagen nicht für Verwirrung sorgen.
Wählen Sie einen geschützten, im Notfall aber erreichbaren Aufbewahrungsort. Eine einzige Kopie in einer gesperrten App auf dem neuen Telefon reicht nicht, wenn gerade der fehlende Zugang zum Öffnen dieser App benötigt wird. Auch bei Papier entscheidet der konkrete Lagerort über die Sicherheit. Prüfen Sie, wer darauf zugreifen könnte und wie Sie selbst bei einer Reise oder einem Geräteverlust herankommen würden.
Denken Sie die Zugriffskette mit einem konkreten Beispiel durch: Beide Telefone sind nicht verfügbar. Wie erreichen Sie Ihre E-Mails und den Ersatzcode? Führt jede Antwort wieder zum selben Gerät, besteht noch keine unabhängige Reserve. Diese Lücke lässt sich unter ruhigen Bedingungen besser schließen als während einer dringenden Anmeldung. Notieren Sie den vorgesehenen Weg, aber nicht das Geheimnis selbst in der allgemeinen Übersicht.
Google Authenticator: Synchronisierung und direkter Export unterscheiden
Die offizielle Google-Hilfe unterscheidet die Nutzung mit einem Google-Konto und die direkte Übertragung. Mit Konto lassen sich Codes synchronisieren. Für eine manuelle Übertragung stehen auf dem alten Gerät der Export und auf dem neuen Gerät der Import zur Verfügung; dabei können mehrere QR-Codes entstehen. Prüfen Sie zunächst, in welchem Modus Ihre eigene Anwendung arbeitet, statt eine fremde Anleitung ungeprüft zu übernehmen.
Bereits eingerichtete Codes können ohne dauernde Internetverbindung erzeugt werden. Das bedeutet nicht, dass sämtliche Sicherungs- und Übertragungsschritte ebenfalls offline funktionieren. Eine weitere wichtige Besonderheit betrifft synchronisierte Einträge: Das Löschen kann auch andere synchronisierte Geräte betreffen. Beginnen Sie die Bereinigung des alten Handys deshalb nicht mit dem vorschnellen Entfernen aller Kontoeinträge. Übertragung und spätere Geräteabgabe sind getrennte Schritte.
Vergleichen Sie nach dem Import die neue Liste mit Ihrer Übersicht. Fehlt ein dienstlicher Zugang? Stehen hinter ähnlich benannten Einträgen unterschiedliche E-Mail-Adressen? Allein eine identische Anzahl genügt nicht. Die sichtbaren Einträge bilden nur die erste Prüfstufe. Ob sie die richtigen Konten öffnen, wird erst bei einer tatsächlichen Anmeldung deutlich. Markieren Sie unklare Zuordnungen und lösen Sie sie vor der endgültigen Aufgabe des alten Geräts.
Wenn Ihnen jemand hilft, sollten Sie beide Telefone selbst bedienen und behalten. Eine Hilfsperson kann den nächsten Schritt erklären, ohne den geheimen Export zu sehen. Lassen Sie sensible Bereiche auch aus Bildschirmaufnahmen und Demonstrationsbildern heraus. Bei mehreren Personen im Haushalt ist besonders darauf zu achten, dass der Export nicht versehentlich in die Anwendung eines fremden Kontoinhabers eingelesen wird.
Microsoft Authenticator: Eine Sicherung stellt nicht jedes Konto vollständig her
Nach der Microsoft-Hilfe ist eine Wiederherstellung nur auf demselben Gerätetyp möglich: Eine iOS-Sicherung lässt sich nicht auf Android verwenden und umgekehrt. Planen Sie einen Plattformwechsel daher nicht auf Grundlage einer vermeintlich universellen Sicherung. Prüfen Sie in Ihrer aktuellen Anwendung den Sicherungsstatus und das dafür verwendete Konto. Eine bloße Erinnerung daran, irgendwann eine Sicherung eingeschaltet zu haben, ist keine verlässliche Kontrolle.
Das Ergebnis hängt außerdem vom Kontotyp ab. Einmalcodes von Drittanbietern können wiederhergestellt werden. Bei Arbeits- und Schulkonten sowie bei passwortlosen persönlichen Konten kann zunächst nur der Kontoname zurückkehren; eine erneute Anmeldung bleibt erforderlich. Ein sichtbarer Eintrag bedeutet deshalb nicht in jeder Situation, dass der zweite Faktor sofort einsatzbereit ist. Ordnen Sie die verschiedenen Arten in Ihrer Liste entsprechend ein.
Führen Sie organisatorische Konten getrennt von privaten Konten auf. Wenn eine neue Registrierung oder Freigabe erforderlich ist, sollte das nicht erst nach Abgabe des alten Telefons auffallen. Fragen Sie nach dem vorgesehenen Verfahren für Ihren Zugang. Ähnliche Bildschirmansichten können die Unterschiede zwischen persönlichem Microsoft-Konto und verwaltetem Arbeitskonto verdecken. Zuständige Unterstützung ist hier hilfreicher als wiederholtes Ausprobieren derselben privaten Sicherungsanleitung.
Eine vorhandene Sicherung, eine gestartete Wiederherstellung und ein funktionierender externer Zugang sind drei unterschiedliche Prüfpunkte. Ist ein Schritt ungeklärt, dürfen Sie den nächsten nicht automatisch als erledigt betrachten. Der Vorteil eines geplanten Wechsels besteht gerade darin, dass das bisherige Gerät und eine bestehende Anmeldung möglicherweise noch als Rückfallmöglichkeit verfügbar sind. Nutzen Sie diese Zeit für eine nachvollziehbare Kontrolle.
Testen Sie jedes wichtige Konto mit einer echten Anmeldung
Der entscheidende Test findet beim jeweiligen Dienst statt. Starten Sie nicht über eine unaufgeforderte Nachricht, die Hilfe beim Authenticator-Umzug verspricht. Verwenden Sie die bekannte Adresse oder die offizielle Anwendung. Ein Gerätewechsel ist kein Grund, Passwort und aktuellen Code auf einer unbekannten Seite einzugeben. Lassen Sie sich auch nicht von Zeitdruck zu einer angeblich besonders schnellen Übertragungsseite drängen.
Wählen Sie eine neue Anmeldung, bei der die zweite Prüfung wirklich erscheint, und behalten Sie zunächst eine vorhandene vertrauenswürdige Sitzung. Melden Sie sich nicht gleichzeitig auf allen Geräten ab. Geprüft werden soll der neue Code, nicht der Verzicht auf sämtliche bestehenden Auswege. Beachten Sie dabei die eigenen Regeln und Sicherheitsmeldungen des Dienstes. Ein Test sollte eine klar definierte Frage beantworten.
Die Annahme des Passworts allein beweist noch keinen erfolgreichen Authenticator-Test. Überspringt ein Dienst die Zusatzprüfung auf einem bekannten Gerät, wurde der neue Code nicht verwendet. Halten Sie fest, welcher Schritt tatsächlich verlangt wurde und ob der akzeptierte Code vom neuen Handy stammte. So können Sie später unterscheiden, was geprüft wurde und was lediglich vertraut aussah. Ein kurzer Vermerk reicht dafür aus.
Prüfen Sie zuerst die kritischen Konten und anschließend selten verwendete Dienste. Ein einzelnes Problem muss so nicht die gesamte Vorbereitung blockieren. Drei Statusangaben reichen oft: geprüft, offen und nicht mehr genutzt. Schreiben Sie neben offene Einträge eine konkrete nächste Handlung. Das ist hilfreicher als ein allgemeines „später erledigen“, das nach der Abgabe des alten Telefons schnell in Vergessenheit gerät.
Bei abgewiesenen Codes zuerst die Grundlagen prüfen
Ein als falsch gemeldeter Code beweist nicht sofort einen gescheiterten Umzug. Prüfen Sie Dienst, Benutzername und ausgewählten Eintrag. Verwenden Sie keine vor einiger Zeit kopierte Ziffernfolge. Wenn die Anzeige unmittelbar vor dem Wechsel steht, warten Sie den nächsten Code ab. Kontrollieren Sie auch, ob Sie die Aufforderung zur zweiten Prüfung mit einer anderen Abfrage des Dienstes verwechselt haben.
Die Systemzeit des Handys spielt bei zeitbasierten Codes eine Rolle. Nach Googles aktueller Hilfe verwendet Authenticator ab Version 7 die Zeiteinstellung des Geräts und hat keine eigene Zeitkorrektur mehr. Suchen Sie deshalb nicht zwangsläufig nach einem Menüpunkt aus einer alten Internetanleitung. Prüfen Sie die passende aktuelle Hilfe für Ihre Anwendung, statt unübersichtliche Änderungen an mehreren Einstellungen gleichzeitig vorzunehmen.
Wiederholen Sie fehlgeschlagene Versuche nicht unbegrenzt. Manche Dienste beschränken weitere Anmeldungen vorübergehend, und eine lange Folge ähnlicher Versuche erklärt die Ursache nicht. Halten Sie die konkrete Fehlermeldung ohne geheimen Code fest und folgen Sie der offiziellen Hilfe. Das allgemeine Abschalten der zusätzlichen Absicherung ist kein notwendiger Standardschritt für einen Telefonwechsel. Bei Unsicherheit ist eine geordnete Pause besser als hektisches Probieren.
Ähnliche Bezeichnungen können außerdem unterschiedliche Konten verdecken. Beginnen Sie die Fehlersuche deshalb mit der Zuordnung, nicht mit weiteren zufälligen QR-Importen. Solange die Ursache ungeklärt ist, bleibt ein funktionierender alter Zustand wertvoll. Wenn eine Behebung Änderungen beim Anbieter verlangt, lesen Sie deren Auswirkungen vor der Bestätigung und achten Sie darauf, welche bisherigen Zugänge dabei ungültig werden könnten.
Der Wiederherstellungscode eines Passwortmanagers hat möglicherweise eine andere Aufgabe
Dasselbe Wort bedeutet nicht immer dasselbe Verfahren. Bei 1Password Individual und Families dient ein Recovery Code der Wiederherstellung des eigenen 1Password-Kontos. Dazu ist auch der Zugriff auf die zugehörige E-Mail-Adresse notwendig. Er ersetzt nicht allgemein die zweiten Anmeldeschritte sämtlicher dort gespeicherter Fremdkonten. Unterscheiden Sie deshalb den Zugang zum Passwortmanager von den Zugangsvoraussetzungen der darin verwalteten Dienste.
Die 1Password-Dokumentation erklärt außerdem, dass eine zuvor aktivierte Zwei-Faktor-Prüfung nach der Wiederherstellung bestehen bleibt. Ein vorhandener Recovery Code löst also nicht allein das Problem eines verlorenen separaten Authenticators. Die ergänzende Sicherheitsbeschreibung betont die notwendige Identitätsprüfung neben dem Code. Die Erreichbarkeit der E-Mail-Adresse ist daher ein eigenständiger Bestandteil der Vorbereitung und kein beiläufiges Detail.
Starten Sie keine vollständige Wiederherstellung nur aus Neugier, um eine Sicherung zu testen. Das Verfahren kann ein neues Passwort, einen neuen Secret Key und erneute Anmeldungen anderer Geräte erforderlich machen. Prüfen Sie für die Umzugsplanung zunächst die dokumentierten Voraussetzungen und Ihre verfügbaren Zugänge. Eine Kontowiederherstellung hat andere Folgen als ein gewöhnlicher Anmeldetest. Lassen Sie solche Unterschiede in Ihrer Übersicht erkennbar bleiben.
Ohne altes Telefon müssen die Dienste einzeln geprüft werden
Wenn das alte Gerät verloren oder unbrauchbar ist, klären Sie zuerst, ob eine verwendbare Synchronisierung oder Sicherung eingerichtet war. Dann kann der offizielle Wiederherstellungsweg der Anwendung der erste Ansatz sein. Fehlt diese Grundlage, lässt sich das frühere Geheimnis nicht allein aus dem Appnamen oder dem Benutzernamen rekonstruieren. Ein neuer Download derselben Anwendung ersetzt die fehlenden Zugangsdaten nicht.
Prüfen Sie anschließend für jedes Konto die verfügbaren Ersatzwege. Ein zuvor gesicherter Code, eine andere zugelassene Methode oder das offizielle Hilfsverfahren kann weiterführen. Bei einem Arbeitskonto ist möglicherweise die IT-Stelle zuständig. Es gibt keinen allgemeinen externen Helfer, der rechtmäßig die zweite Prüfung beliebiger Konten abschaltet. Geben Sie Geheimnisse nicht an Personen weiter, die genau dieses Versprechen machen.
Besteht neben dem Geräteverlust ein Verdacht auf fremden Zugriff, behandeln Sie den Fall nicht als gewöhnlichen Umzug. Die Sicherheitsverwaltung der betroffenen Konten und deren Verfahren für verlorene Geräte sind dann ebenfalls relevant. Richten Sie die Reihenfolge nach der offiziellen Anleitung aus. Bewahren Sie wichtige Warnmeldungen auf und vermeiden Sie eigenmächtige, schlecht verstandene Änderungen, die funktionierende Wiederherstellungswege zusätzlich beseitigen könnten.
Geben Sie das alte Handy erst nach abgeschlossener Prüfung weiter
Am Ende sollten die wichtigen Anmeldungen tatsächlich getestet und die Ersatzwege geklärt sein. Erst danach bereiten Sie das Gerät nach der offiziellen Anleitung des Herstellers für die Weitergabe vor. Eine App entfernen, einen synchronisierten Eintrag löschen und das gesamte Telefon zurücksetzen sind verschiedene Handlungen. Erkundigen Sie sich vorab, welche davon für Ihre konkrete Ausgangslage geeignet ist und welche weitere Geräte betreffen könnte.
Lassen Sie eine Verkaufsabsprache oder Rücksendefrist nicht die Zugangskontrolle ersetzen. Ein offener Punkt bei einem wichtigen Konto benötigt eine Lösung oder eine Abstimmung mit der zuständigen Stelle. Ein sicher verwahrtes altes Telefon kann vorübergehend hilfreich sein, ist aber kein dauerhaft zuverlässiger Ersatz für unabhängige Wiederherstellungsmöglichkeiten. Auch ein ungenutztes Gerät kann später ausfallen oder verloren gehen.
Behalten Sie eine kurze Übersicht ohne Geheimnisse: Welche Konten wurden geprüft, welche Fragen sind noch offen und wo befindet sich die jeweilige offizielle Hilfe? Diese Notiz erleichtert den nächsten Gerätewechsel. Ein gelungener Umzug endet nicht bei zwei gleich aussehenden App-Listen, sondern bei verständlichen, getesteten Zugängen, die auch zu Ihrer tatsächlichen Nutzung und Ihren verfügbaren Ersatzwegen passen.
Quellen und weiterführende Informationen
Die folgenden Primärquellen beschreiben die technischen Grundlagen und die anbieterspezifischen Unterschiede. Maßgeblich bleiben die aktuellen Einstellungen Ihres Kontos und die offiziellen Hilfen des jeweiligen Dienstes.