Authenticator-App auf ein neues Handy übertragen: 2FA-Codes sicher umziehen

Du richtest dein neues Smartphone ein, meldest dich bei E-Mail, Banking oder Social Media an und dann fehlt ausgerechnet der sechsstellige Code aus der Authenticator-App. Das passiert schnell, wenn das alte Handy schon zurückgesetzt, verkauft oder kaputt ist. Deshalb gehört der Umzug deiner Zwei-Faktor-Authentifizierung zu den wichtigsten Schritten beim Gerätewechsel.

Eine Authenticator-App erzeugt zeitbasierte Einmalcodes, oft kurz TOTP-Codes genannt. Sie funktionieren auch ohne Mobilfunknetz und sind sicherer als viele SMS-Codes. Der Nachteil: Die geheimen Schlüssel liegen in der App. Ohne Übertragung, Cloud-Synchronisierung oder Wiederherstellungscode kommst du nach einem Handywechsel möglicherweise nicht mehr in wichtige Konten.

Vor dem Umzug: Das alte Smartphone bleibt aktiv

Die wichtigste Regel lautet: Setze das alte Smartphone nicht zurück, bevor du den Umzug vollständig geprüft hast. Halte beide Geräte geladen und mit Internetzugang bereit. Falls möglich, erledigst du den Wechsel zu Hause in einem vertrauten WLAN.

Prüfe außerdem, ob du noch Zugriff auf deine primäre E-Mail-Adresse hast. Sie ist bei vielen Diensten der Rettungsweg, wenn die Zwei-Faktor-Authentifizierung neu eingerichtet werden muss. Wenn du gerade mit einer neuen SIM oder eSIM umziehst, lies auch unseren Ratgeber eSIM auf ein neues Smartphone übertragen: So klappt der Umzug bei iPhone und Android.

Diese Checkliste hilft dir vorab:

• Neues Smartphone mit Bildschirmsperre einrichten
• Betriebssystem und Authenticator-App aktualisieren
• Altes Smartphone entsperrt und griffbereit lassen
• Zugang zur wichtigsten E-Mail-Adresse prüfen
• Wiederherstellungs- oder Backup-Codes suchen
• Passwort-Manager öffnen, falls du dort Notfallcodes gespeichert hast
• Bei besonders wichtigen Konten, etwa Banking oder Firmenzugängen, die Anmeldung testen

Wichtig: Ein Screenshot eines QR-Codes zur Einrichtung ist keine gute Sicherung. Wer diesen Code sieht, kann unter Umständen dieselben Einmalcodes erzeugen wie du. Bewahre QR-Codes nicht in Fotos, Chats oder Cloud-Notizen auf.

Google Authenticator übertragen

Google Authenticator bietet zwei praktikable Wege: den direkten Export vom alten Gerät oder die Synchronisierung über dein Google-Konto.

Direkter Export per QR-Code

Der direkte Export eignet sich, wenn du beide Smartphones vor dir hast und die Konten bewusst lokal übertragen möchtest.

1. Öffne Google Authenticator auf dem alten Smartphone.
2. Tippe auf das Menü und wähle „Konten übertragen“.
3. Wähle „Konten exportieren“ und bestätige die Displaysperre.
4. Markiere die Konten, die umziehen sollen. Die App zeigt einen oder mehrere QR-Codes an.
5. Installiere Google Authenticator auf dem neuen Smartphone.
6. Wähle dort „Konten importieren“ und scanne die QR-Codes vom alten Gerät.

Nach dem Import erscheinen die Einmalcodes auf dem neuen Gerät. Dennoch solltest du nicht sofort aufräumen: Melde dich testweise bei mehreren wichtigen Diensten an. Beginne mit deinem Google-Konto, deiner Haupt-E-Mail-Adresse und deinem Passwort-Manager.

Synchronisierung über das Google-Konto

Google Authenticator kann Codes auch mit deinem Google-Konto synchronisieren. Das ist bequem, wenn du ein weiteres Gerät einrichtest oder ein Handy verlierst. Dafür meldest du dich in der App mit deinem Google-Konto an.

Die Kehrseite: Dein Google-Konto wird damit besonders schützenswert. Aktiviere dafür eine starke Zwei-Faktor-Authentifizierung, prüfe angemeldete Geräte und verwende ein einzigartiges Passwort. Wie du 2FA grundsätzlich sinnvoll einrichtest, erklärt unser Beitrag Zwei-Faktor-Authentifizierung einrichten.

Die Synchronisierung ersetzt außerdem nicht deine Tests. Manche Konten verlangen nach einem Gerätewechsel eine zusätzliche Bestätigung oder akzeptieren den bisherigen Schlüssel nicht mehr.

Microsoft Authenticator umziehen

Microsoft Authenticator nutzt für die Sicherung unterschiedliche Systeme, je nach Plattform:

Altes und neues Gerät	Sicherungsmethode
Android	Cloud-Backup über ein persönliches Microsoft-Konto
iPhone	iCloud-Backup
Wechsel innerhalb derselben Plattform	Wiederherstellung meist möglich
Wechsel von Android zu iPhone oder umgekehrt	Konten häufig neu einrichten

Öffne auf dem alten Gerät Microsoft Authenticator und suche in den Einstellungen nach „Cloudsicherung“ oder „Sicherung“. Aktiviere die Sicherung, sofern sie noch nicht eingeschaltet ist. Auf Android meldest du dich dafür mit einem persönlichen Microsoft-Konto an. Auf dem iPhone wird iCloud verwendet.

Installiere anschließend Microsoft Authenticator auf dem neuen Gerät. Wähle beim Start die Wiederherstellung aus und melde dich mit demselben Sicherungskonto an. Prüfe danach jedes Konto einzeln.

Besonders bei Microsoft-Arbeits- oder Schulkonten reicht ein Backup nicht immer aus. Push-Bestätigungen, die passwortlose Anmeldung und manche organisationsverwalteten Konten müssen häufig erneut registriert werden. Das liegt an Sicherheitsrichtlinien deines Arbeitgebers oder deiner Hochschule. Wenn du ein Firmenkonto nutzt, entferne den alten Zugriff erst, wenn die Anmeldung auf dem neuen Smartphone sicher funktioniert.

Microsoft Authenticator ist außerdem oft mehr als ein Code-Generator. Wenn du ihn für Anmeldebestätigungen verwendest, teste nicht nur einen sechsstelligen Code, sondern auch eine Push-Anfrage oder die passwortlose Anmeldung.

Authy auf ein neues Handy übertragen

Authy arbeitet anders als viele reine Authenticator-Apps. Die App kann deine Tokens verschlüsselt sichern und auf weiteren Geräten verfügbar machen. Voraussetzung ist, dass du die Backups zuvor aktiviert hast und dein Backup-Passwort kennst.

Auf dem neuen Smartphone installierst du Authy und registrierst dich mit derselben Telefonnummer. Je nach Sicherheitskonfiguration musst du das neue Gerät auf einem bereits autorisierten Gerät bestätigen oder einen anderen Verifizierungsweg nutzen. Anschließend fragt Authy gegebenenfalls nach deinem Backup-Passwort, um die gesicherten Tokens zu entschlüsseln.

Das Backup-Passwort ist besonders wichtig. Authy kann es nicht einfach für dich zurücksetzen, weil es zur Verschlüsselung deiner Tokens dient. Hast du es vergessen und ist das alte Gerät nicht mehr verfügbar, kann das bedeuten, dass du Konten einzeln über ihre Wiederherstellungsverfahren zurücksetzen musst.

Authy ist daher bequem, aber nicht beliebig flexibel: Ein vollständiger Export deiner Tokens in eine andere Authenticator-App ist in der Regel nicht vorgesehen. Wenn du langfristig wechseln möchtest, öffne die Sicherheitsseite jedes einzelnen Dienstes, entferne die alte 2FA-Methode und richte die neue App mit einem frischen QR-Code ein.

Nach dem Umzug: Diese Konten musst du testen

Teste nicht nur eine App, sondern die Konten, bei denen ein Verlust besonders teuer oder zeitaufwendig wäre:

• Primäre E-Mail-Adresse
• Passwort-Manager
• Google-, Apple- oder Microsoft-Konto
• Banking, Depot und Zahlungsdienste
• Online-Shops mit gespeicherten Zahlungsdaten
• Soziale Netzwerke und Messenger
• Arbeits-, Schul- oder Uni-Konten
• Cloud-Speicher und Domain-Verwaltung

Ein guter Test sieht so aus: Öffne auf einem Computer oder in einem privaten Browserfenster die Anmeldung des Dienstes. Melde dich mit Passwort an und gib den Code vom neuen Smartphone ein. Erst wenn das klappt, ist das Konto erfolgreich umgezogen.

Für deine Zugangsdaten lohnt sich ein zentraler Passwort-Manager. Dort kannst du auch Wiederherstellungscodes als geschützte Notiz speichern. Unser Guide Passwort-Manager einrichten: der Umstieg zeigt dir, worauf es dabei ankommt.

Notfallplan: Altes Handy verloren oder bereits gelöscht

Wenn das alte Smartphone verloren, gestohlen oder kaputt ist, hängt alles von deinen vorbereiteten Wegen ab. Versuche diese Reihenfolge:

1. Nutze vorhandene Wiederherstellungscodes. Viele Dienste zeigen sie bei der 2FA-Einrichtung einmalig an.
2. Prüfe, ob deine Authenticator-App synchronisiert oder gesichert war.
3. Melde dich über ein noch eingeloggtes Gerät an und hinterlege eine neue Authenticator-App.
4. Nutze alternative Methoden wie Sicherheitskey, Passkey, Backup-Telefonnummer oder bestätigte E-Mail-Adresse.
5. Starte beim jeweiligen Anbieter die Kontowiederherstellung.
6. Sperre bei Diebstahl das Gerät und entferne es aus deinem Apple-, Google- oder Microsoft-Konto.

Bei einem gestohlenen Handy zählt Tempo, vor allem wenn SIM-Karte, E-Mail und Authenticator-App auf demselben Gerät lagen. Die konkreten Sofortmaßnahmen findest du in unserem Artikel Handy gestohlen: iPhone oder Android sofort sperren, orten und eSIM schützen.

Erst zum Schluss das alte Handy löschen

Sind alle Tests erfolgreich, entfernst du auf dem alten Smartphone die Authenticator-Konten oder setzt das Gerät zurück. Bei einem Verkauf solltest du vorher sicherstellen, dass du alle persönlichen Daten gelöscht und die Gerätesperre aufgehoben hast.

Bewahre Wiederherstellungscodes getrennt vom Smartphone auf, etwa ausgedruckt an einem sicheren Ort oder verschlüsselt im Passwort-Manager. Ergänze das mit einer soliden Datensicherung nach der 3-2-1-Regel. So wird der nächste Handywechsel zur Routine statt zur Kontosperre.