Microsoft Authenticator kan vanaf 2027 niet meer via Microsoft geback-upt worden

Gebruikers van de Android-versie van Microsoft Authenticator kunnen vanaf 2027 geen Microsoft-account meer gebruiken om hun tweestapsverificatie te back-uppen. Microsoft zegt dat gebruikers dat alleen nog via Google kunnen doen. Het bedrijf geeft daar geen verklaring voor.

Dat schrijft Microsoft op een bijgewerkte ondersteuningspagina. Daar is op enig moment in de afgelopen dagen een zin toegevoegd: "Vanaf januari 2027 is het niet langer mogelijk je persoonlijke Microsoft-account te gebruiken voor back-ups. Je moet dan 'Microsoft Authenticator' selecteren in Google One."

Gebruikers hebben daardoor naast een Microsoft-account ook een Google-account nodig als ze de gegevens uit hun authenticatieapp willen opslaan voor het geval ze hun telefoon kwijtraken.

De verandering geldt alleen voor Android-gebruikers. Op iOS kunnen gebruikers hun account back-uppen via iCloud. Dat kon al en dat verandert ook niet.

Het gaat om de optionele functie waarmee gebruikers cloudback-ups kunnen instellen in Microsoft Authenticator. Dat is een app voor het genereren van zogenaamde time-based one-time passwords, ofwel totp-codes. Dat zijn zescijferige codes die een halve minuut geldig zijn en als extra beveiligingslaag dienen. Ook kan de app passkeys opslaan. Apps zoals Microsoft Authenticator kunnen een cloudback-up maken. Dat is handig als gebruikers plotseling hun telefoon kwijtraken en de codes niet op een tweede toestel hebben staan.

Het is opvallend dat Microsoft die cloudback-up voortaan niet meer zelf aanbiedt, maar naar een concurrent verwijst. Microsoft geeft daar ook geen reden voor.

Update, 16.09 uur – Toegevoegd in de intro en tekst dat de veranderingen alleen op Android gelden. Ook is toegevoegd dat de app ook passkeys ondersteunt.

Reacties (175)

[Blokker_1999]

Belangrijk hierbij is om op te merken dat dit enkel om Android devices gaat. Op iOS veranderd er niets al was het daar altijd al zo dat de backup in iCloud werd gedaan.

Persoonlijk vind ik dit wel een achteruitgang, al verwacht ik dat er ook beperkingen in de platformen zijn die MS dwingt om dit te doen, want aan de storage capaciteit in hun eigen datacentra zal het niet liggen.

[SacredRose]

Werkt die backup bij andere wel dan. Ik heb het pas gedaan en van wat er mee kwam werkte er niets tot ik het bij de dienst opnieuw ingesteld had en het niet zo goed niet in de app gestaan had.

Misschien ook wel dat Microsoft daarom de backup optie rustig aan wegwerkt. Eigenlijk is het ook een gek idee dat je zoiets als je authenticator app zomaar naar een ander device kan verplaatsen en alles werkt alsof er niets veranderd is.

[nzall]

Ik heb dit probleem ook gehad met mijn iPhone, toen ik van een iPhone SE 2023 naar een 17 ging. Gewoon standaard overdracht, maar achteraf gesproken werkte er dus niets en moest ik mijn oude SE terug uit de kast halen en opnieuw opladen zodat ik daar uit al mijn accounts kon uitloggen en daarna weer inloggen op het nieuwe toestel.

Ik vermoed dat Microsoft push berichten voor passwordless auth verstuurt naar een specifiek toestel, niet naar een account, en als je je toestel vervangt, dan gaan die pushberichten nog steeds naar het oude toestel. Dat is een afweging die Microsoft maakt. maar het probleem is dat als je telefoon kapot gaat en je daarom de backup nodig hebt dat je wel in de problemen zit...

[Erikkamm]

Ja & Nee, die push berichten krijg je gewoon op meerdere apparaten. Maar let op! Je moet dat wel op elk apparaat activeren in je Microsoft account. De OTP kun je gewoon terughalen uit de backup.

Binnenkort gaat MS ook stoppen met sms en bel authenticatie. Hiervoor is MS nu passkeys aan het uitrollen voor zakelijke klanten.

[HanBeert]

Tot je toestel kapot gaat en niet meer toegankelijk is.

Ik was blij dat ik dit in elk geval simpel kon terug zetten.

Het is al veel te veel werk aangezien er vrijwel niets echt terug gezet wordt. Altijd weer uren bezig.

[bzuidgeest]

De andere optie is alles twee keer instellen voor twee keys zodat je jezelf niet buitensluit.... Dan maar een backip

[Dennism]

Of backups wel of niet werken is volgens mij afhankelijk van het protocol dat gebruikt wordt volgens mij. Ik heb hier zelfs wel eens wat mee lopen testen en bij mij was het zo dat alle accounts die werken met zo'n time based 6 cijferige code dat de backup perfect werkte en deze na het terugzetten van een backup zonder problemen weer werkten. Echter accounts die ook bijv. het toestel registreren (in de backend) zoals bijvoorbeeld M365 accounts, waarbij je dan bijvoorbeeld het 2 cijferige nummer krijgt dat je moet invoeren en goedkeuren in de app dat deze na herstel niet werken, maar eerst weer geactiveerd moeten worden.

[e.dewaal]

In mijn ervaring werkt de back up functie niet intuïtief. Om de gegevens te herstellen moet je voordat je inlogt op een onlogisch linkje klikken. Doe je dat niet een log je in, wordt de backup overschreven. Je bent vervolgens dus al je totp codes kwijt. Zo ben ik ze laatst kwijtgeraakt toen mijn telefoon was gecrasht en terug moest naar de fabrieksinstellingen.

Ik heb toen na onderzoek de meeste van mijn 2fa codes toegevoegd aan mijn wachtwoordmanager (bitwarden). Voor enkele gevoelige services heb ik de Bitwarden Authenticator geïnstalleerd, die een mogelijkheid biedt om te exporteren en importeren van een json/csv bestand. Ik zorg zelf voor het veilig opslaan van die backup, zodat ik niet afhankelijk meer ben van een obscure methode en een groot bedrijf voor het herstellen van die codes.

Het is bij sommige organisaties trouwens verrassend lastig om je 2fa te herstellen. Toppunt was Vimexx, waar ik met een digitale kopie van mijn id-kaart mijn identiteit moest bevestigen, terwijl ik dat bij het aanmaken van mijn account nooit heb hoeven doen...

[El_Scorpione]

Goede keus. Precies om dezelfde reden gebruik ik zoveel mogelijk Proton Pass. Dat is een wachtwoordmanager waar je meteen ook je 2FA codes in kunt opslaan. Ze hebben overigens ook een losse authenticator.

[BobJung]

Tot op heden dit altijd gebruikt en werk foutloos. 1 uitzondering mijn werk account. Verder top en heb het op 3 devices. Controleer elke keer weer of per account dezelfde reeksen zichtbaar zijn en tot op heden ja.

Wel serieus jammer dat ze dit doen. Misschien toch maar de account overzetten naar mijn password wallet. Die heeft dezelfde functie. Al hou ik dit liever gescheiden.

[IStealYourGun]

Nog belangrijker is dat het enkel over personal Microsoft accounts gaat. Zoals ik het lees wordt je authenticator in je workprofile gewoon gebackuped naar Microsoft. Wat wel een ding is als je Google accounts hebt geblokkeerd in workprofiles.

[bzuidgeest]

Waarom een achteruitgang? Ze gaan gewoon de platform backup gebruiken zoals zoveel diensten dat doen en ze ook op iOS doen.

Aan de functionaliteit veranderd niets en je kan het volgens mij nog steeds vanuit de auth app aanzetten zover ik de berichten begrijp die ik heb gehad.

[-Vasa-]

Omdat je geen keuze hebt en dus eigenlijk verplicht wordt om als je een Android telefoon hebt, je ook een betaalde google account moet hebben voor storage.

[bzuidgeest]

Ik denk niet dat dit een betaalde account vereist. De whatsapp backup werkt ook gewoon met de gratis storage, bij een gratis account. Zelfde voor foto sync en de rest.

[HanBeert]

Mijn vraag is vooral, moet ik hier iets zelf voor doen of gaat dit vanzelf...?

[bzuidgeest]

Microsoft legt dat in blogs en apps uit. Nee gaat niet vanzelf. moet je zelf aanzetten wanneer de oude optie vervalt. Net als je de microsoft versie zelf moest aanzetten.

[HanBeert]

oke, dank. dan zet ik het op 1 januari aan :-)

[Zarhrezz]

Gebruikte ze maar OneDrive als backup locatie...nu is het op iOS zo dat de backup in iCloud onderdeel is van de backup van je telefoon. Als je niet betaalt voor iCloud, kun je simpelweg geen backup van je telefoon maken; je krijgt gratis 1GB en iOS + System is een kleine 30GB. Betalen dus of geen backup.

Overigens is het wel interessant om de verschillende niveau's van 2FA bij verschillende accounts te zijn.

De meeste diensten laten meerdere OTP devices toe; Authenticator app op meerdere telefoon en / of in de browser laten allemaal dezelfde code zien.

Daarnaast een aantal waarbij de onderliggende secret key wordt vervangen als je een nieuw device aanmaakt in de betreffende instellingen; na bevestigen van de code op het nieuwe device zie je dat de codes niet meer gelijk zijn, het oude device is effectief vervallen.

[Raymond Deen]

Volgens mij was mijn gratis ruimte op iOS 5GB en dat is alleen voor applicatiedata, dus niet voor het os zelf of geïnstalleerde apps.

[Zarhrezz]

Geen idee wat er precies gebeurt in die backup, maar zelfs als ik alle apps behalve eentje met een 10MB data uitzet dan nog faalt de backup op ruimtetekort

[Raymond Deen]

Afbeeldingen of video’s ook meegeteld?

[Zarhrezz]

Net even geprobeerd op m'n nieuwe toestel.
iCloud Storage: 5.2 MB of 5 GB gebruikt.
Saved to iCloud: Alles uitgezet behalve Contact (5MB)

Back Up Now -> This iPhone cannot be backed up because there is not enough iCloud storage available.

Nu is het wel zo dat Photos zo'n 6 GB is, dus het lijkt erop dat die sowieso in een backup mee gaan / moeten, ook al zet je dat uit in 'Saved to iCloud'.

[specs2021]

Dit is niet meer dan een bevestiging van het aloude adagio:
Op Android werkt niets als het niet volgens de Google regels gaat.

Als je een custom rom hebt en je installeert geen gapps, wat werkt er dan nog?
(Self answer: steeds minder. Toegegeven, mijn pixel werkt met Graphene-os en, met veel moeite, kan ik alles met de telefoon wat ik wil. Maar het wordt niet eenvoudiger.)

Bij Android zie je al langer dat basic functies in de google-libraries verdwijnen, met voorop authenticatie. Verder zie je dat ontwikkeling buiten de google libraries de laatste jaren sterk ontmoedigd wordt, waarbij ontwikkelen buiten de playstore uitgeband wordt "voor de beveiliging". Zonder goedkeur van Google mag niets meer.

[satsurfer]

VeranderT (tegenwoordige tijd). Nederlander?

[koos147]

De backup werkte altijd al alleen voor de otp's. Maar dit zijn er bij mij nog altijd erg veel. Ik heb de Microsoft backup meerdere keren nodig gehad en was al erg blij dat 80% werkte.

Ze gaan daar nu mee stoppen. De nieuwe methode is om een volledige backup van je toestel in de cloud te zetten. Dit doe ik niet. Dus praktisch hebben ze alleen de backup methode weggehaald.

Overstappen naar een andere app is ook niet echt mogelijk omdat veel Microsoft accounts deze optie niet aanbieden.

[Rodejoost]

ok tijd voor een andere app dus, iemand aanbevelingen?

[The Realone]

Gelukkig zijn er meer dan voldoende van deze apps beschikbaar die dat soort rare fratsen niet uithalen. Afgelopen weekend alles van Authy overgezet naar Ente Auth en daar zit ik de komende jaren goed. Gewoon encrypted cloud backups, lokale backups, sync, export, etc. Aanrader.

[Anonymoussaurus]

Aegis is naar mijn mening erg fijn, heeft alles wat je nodig hebt. Gratis, open-source.

[rustycrab]

Ja eens. Aegis is precies wat ik zocht. Foss, geen tracking en mooie backup mogelijkheden.

[tc982]

Heeft die ook push meldingen zoals die van Microsoft 365? Want dat is eigenlijk wel al essentieel geworden (Push + Number Verification)

[rustycrab]

Nee. Aegis werkt volledig offline. Dus een push melding is een beetje tegenstrijdig met het idee erachter. Een gh issue met ongeveer dezelfde vraag: https://github.com/beemdevelopment/Aegis/issues/518

[theduke1989]

ik zou wel willen overstappen, moet ik opnieuw inloggen of kan ik dit overzetten van mijn MS authenticator?

[Anonymoussaurus]

Denk dat dat handmatig moet omdat Microsoft Authenticator te gesloten is en je niet toestaat dat je de boel exporteert.

[theduke1989]

Naja dan moet ik maar langzamerhand alles handmatig overzetten.

De MS Azure authenticatie werkt ook gewoon toch? Niet dat ze rare fratsen uithalen?

Want de Azure login gebruik ik werkelijk dagelijks meerdere keren op een dag.

[Reactie gewijzigd door theduke1989 op 5 oktober 2026 18:31]

[Anonymoussaurus]

Nee dat niet, dat is namelijk een speciaal protocol voor zover ik weet. Omdat het een proprietary protocol is kan Aegis of andere apps dat niet implementeren volgens mij, dus je zal voor enkel Azure of Microsoft-specifieke authenticatie alsnog die app nodig hebben.

[Firestorm666]

Azure moet je dan configureren via OTP, niet via ms authenticator. Dit is wel iets dat een admin moet toestaan om 3rd party authenticatie te mogen gebruiken. Hopelijk ben je zelf een admin .

Je hebt wel niet het gemak van "ok, ben ik" knopje te klikken. Nu, ik werk voor een MSP en moet bij wijze van spreken om de 5min wel voor iets een 6 cijferige code opgeven. Stoort me niet.

[m_aar_ten]

Toen ik dit probeerde een jaar of 2 terug kwam het neer op overal nieuwe 2FA codes aanmaken.
Dit omdat Microsoft Authenticator geen enkele manier bied om exports te maken van de opgeslagen 2FA entries.

[HanBeert]

Dat vraag ik mij ook af

[CaptainKansloos]

Ik gebruik ook Aegis, met een dagelijkse lokale backup op telefoon en sync naar NAS. Daar wordt de hele Aegis DB dus dagelijks ook in de backup meegenomen.

Maar Aegis is een meer klassieke OTP app; Je krijgt niet net als de MS Authenticator een prompt om goed te keuren bij inloggen bv. Je moet zelf de code opzoeken en overtikken.

Dus Aegis is m.i een prima alternatief, maar niet functioneel gelijk aan MS authenticator (en dus moet je regelmatig op sites 'other app' kiezen als MF authenticator app, ipv Google of MS authenticators.

[Firestorm666]

Voor zover ik weet zijn alle "goedkeuring bij aanmelding" prompts alleen mogelijk bij de app van 'insert maker'. OTP is niet gebonden aan maker specifieke codes.

Daarbij vindt ik persoonlijk die prompts onveiliger, dit is gewoon de nieuwe "next" knop.

Ik verkies liever 1 app, dan een stuk of 5 verschillende gewoon voor een promptje.

[Croga]

Daarbij vindt ik persoonlijk die prompts onveiliger, dit is gewoon de nieuwe "next" knop.

Hoe zie je dat dan? Ik heb namelijk nog nooit een getal hoeven overtypen bij een "next" knop.....

Voorheen was het inderdaad niet echt veilig. Tegenwoordig werkt het alleen nog doordat er op het scherm een getal verschijnt wat je moet overtypen in de authenticator app. Dat is dus niet zomaar een "next" knop, dat is een verificatie of je daadwerkelijk degene bent die de authenticatie getriggered heeft.

[Firestorm666]

Bij een getal overtypen gaat er een beetje tijd over om na te denken. Bij een promt is er geen tijd over om na te denken.

Voor de Microsoft authenticatie is er inderdaad nog wel het controlegetal, die was ik even vergeten. Er zijn wel nog andere soorten authenticators die dat niet hebben. Zoals bv de Watchguard app. Je krijgt een prompt en drukken op "ja, dat ben ik" is rap gedaan.

De paniek reactie is ook iets waar phishers op rekenen.

[The Realone]

Ente Auth is dat eveneens, maar die zullen niet veel voor elkaar onder doen. Het mooie van Ente Auth vind ik dat je ook de volgende code kunt zien.

[WarrieJunioR]

Waarom ben je van Authy afgestapt als ik vragen mag?

[webside007]

ik gebruik ook Authy, werkt nog steeds goed

[sympa]

Ik had er uhm nogal problemen mee. Met niet willen synchroniseren en dus ook niet willen overzetten.

[zordaz]

Ben een paar jaar terug ook met Authy gestopt, er zit geen export functie (meer?) in en er is alleen nog een app voor mobiele apparaten. Het lijkt geen core business meer van de eigenaar Twilio. Heb de tokens toen met een hack eruit gekregen.

[webside007]

ik ben benieuwd voor die hack? Via pm? ☺️😋

[zordaz]

Het kon met een bepaalde oude versie van de MS Windows en/of de Linux app van Authy als ik me goed herinner. Was zo'n Electron blob. Ik betwijfel of dat nog werkt.

Deze link kon ik nog vinden:
https://gist.github.com/g...1a6209c82418d01a59d958c93

[Reactie gewijzigd door zordaz op 5 oktober 2026 22:39]

[The Realone]

Geen export, dus je zet jezelf vast. Ook geen ondersteuning voor bijvoorbeeld GrapheneOS omdat ze Google Play integrity vereisen. Dat soort onzin. Ook handig dat ik bijvoorbeeld de volgende code al kan zien en kopiëren.

[Lennyz]

Ik ben er van af gestapt omdat de export functie eruit ging. Ik wil niet vastzitten aan een app.

[beerse]

Authy was goed tot ze de msWindows desktop app stopten. Toen ben ik om mij heen gaan kijken.

Om bij Authy weg te kunnen moeten de keys opnieuw worden aangemaakt wegens ontbreken van export mogelijkheid. Gezien ik voor wachtwoorden en omstreken ondertussen bitwarden gebruik, heb ik ze meteen daar in gezet. Maar omdat ik daar nog de gratis versie gebruik kan ik ze niet zo gebruiken. En dat hou ik ook, het gaat immers om multi-factor authenticatie en alles via bitwarden laten lopen maakt het minder multi.

Ongeveer op dat moment kwam Proton met een authenticator, met backup/sync mogelijkheid. Dus is de proton authenticator nu de keuze. Die synct tussen iOS, Android, msWindows, MacOS en linux.

Toegegeven: Omdat de proton-authenticator app ook een authenticator nodig heeft om zelf te openen, gebruik ik daarvoor nog authy op mobiel.

[sundrak]

Keepass is een password database die ook OTP ondersteunt.

[Robin94]

Lijkt mij een erg slecht idee om wachtwoorden en 2fa op dezelfd plek op te slaan. Dan is het ook geen 2fa meer.

[Robtimus]

Absoluut. Ik verbaasde me dan ook toen ik zag dat 1Password deze functionaliteit aanbiedt. Misschien dat ze denken dat inloggen in 1P ook al telt als factor?

(Overigens wel handig om op het werk accounts te kunnen delen inclusief MFA)

[Reactie gewijzigd door Robtimus op 5 oktober 2026 16:48]

[e.dewaal]

Als je op je password manager inlogt met 2fa is dat niet inherent onveiliger toch?

Of je op je telefoon de 2fa app opent met je vingerafdruk of je password manager is toch niet verschillend?

[Robtimus]

Dat bedoel ik met "dat inloggen in 1P ook al telt als factor".

[g86]

Ik gebruik al vele jaren Stratum met backup naar Google Drive. En het werkt ook op Samsung Watch. Download: https://play.google.com/store/apps/details?id=com.stratumauth.app&hl=nl

[zordaz]

Het is nog altijd beter dan geen 2FA. Ik denk dat heel veel mensen op hetzelfde apparaat een authenticator app draaien en opgeslagen wachtwoorden hebben. Dat kun je hiermee vergelijken. Het heeft een iets hoger risico profiel dan twee gescheiden apparaten hiervoor, maar echt problematisch is het niet. Gewoon de bekende afweging gemak vs veiligheid.

[HakanX]

Het is geen 2fa voor jezelf, maar werkt wel tegen uitgelekte wachtwoorden. Ik gebruik die optie in mijn wachtwoordmanager (enkel lokaal overigens).

[Reactie gewijzigd door HakanX op 5 oktober 2026 20:46]

[Firestorm666]

Niet noodzakelijk, je wachtwoord mag nog steeds bekend zijn op het boze internet, je mfa code veranderd om de 30seconden en kom je er als buitenstaander alsnog niet in.

Maar mee eens, best practice is het niet.

[xxs]

Daar heb ik me vanaf het begin dat het erin zat over verbaast. Precies om de reden die @Robin94 ook al aangeeft.

[trab_78]

Veel passwormanagers hebben tegenwoordig een Authenticator ingebouwd. Ik gebruik zelf Bitwarden. Werkt prima.

[xxs]

En wat als ik de controle heb over jouw bitwarden? Heb ik dan naast het password ook de 2e factor om ergens in te kunnen loggen?

[Bor]

In principe heb je, wanneer je toegang tot bitwarden weet te verschaffen, gewoon toegang tot alle informatie. Als men daar zowel het wachtwoord als bv het bijbehorende token in opslaat ben je binnen. Het idee achter multi factor is natuurlijk dat de factoren compleet gescheiden zijn.

[ari]

Hier een soortgelijke setup, met 2FA erop in de vorm van een hardware key. Je hebt dus een wachtwoord en fysiek apparaat of sleutel nodig. Verder automatische vergrendeling en dat soort fratsen, voor mij is het dan veilig genoeg. Oh, en m'n e-mailaccount staat dus niet in de wachtwoordmanager en vereist ook een hardware key.

[Firestorm666]

Allez, ben dan toch niet de enige die hardware keys gebruikt . Best al wat plezier van gehad tot nu toe.

[zordaz]

In veel gevallen wel, is dus een risico afweging. Overigens zit op toegang tot Bitwarden zelf ook 2FA, dus dat risico kun je tot minimale proporties mitigeren.

[trab_78]

Dat ja. Al spreek ik zelf liever over “beperken” i.p.v. “mitigeren”.

[Reactie gewijzigd door trab_78 op 5 oktober 2026 17:09]

[zordaz]

Ik kon even niet op het juiste woord komen

[Jazco2nd]

Ente Auth. Lees hier hoe je data wordt opgeslagen;

https://ente.com/reliability/

Aegis vind ik alleen een optie als je aan selfhosting doet. Dan moet je wel beseffen dat jijzelf een enorme single point of failure bent (voor je familie/vrienden. Stel je komt onder een auto ofzo).

[Llopigat]

Aegis vind ik alleen een optie als je aan selfhosting doet. Dan moet je wel beseffen dat jijzelf een enorme single point of failure bent (voor je familie/vrienden. Stel je komt onder een auto ofzo).

Dat is niet zo'n probleem. Bij belangrijke zaken zoals je bank kan je toch wel op een officiele manier bij het account komen via de juiste legale wegen als je kan bewijzen dat iemand overleden is.

Iemand zijn account overnemen (jezelf voordoen als iemand anders) is dan niet echt de juiste optie. Logins zou je eigenlijk nooit moeten delen.

[Reactie gewijzigd door Llopigat op 5 oktober 2026 17:29]

[Jazco2nd]

Overlijden was een extreem voorbeeld. Genoeg andere dingen die je kunnen overkomen waardoor je simpelweg geen tijd meer kan besteden of gewoon niet meer in staat bent je server te onderhouden.

[Llopigat]

Maar dan raak je geen gegevens kwijt, je Aegis gegevens blijven gewoon op je telefoon staan, en je hebt ook altijd je backup codes nog (toch?).

Je raakt dan alleen de sync service kwijt.

Het is gewoon iets dat je mee moet nemen als je self host. Ik zou nooit een externe dienst vertrouwen en ik doe ook niet aan "sign in with google" bijvoorbeeld omdat ik dan google de kans geef om andere diensten voor me te blokkeren (sowieso gebruik ik geen google of apple accounts).

[Firestorm666]

Aegis werkt ook met Google back-up hoor. Je hebt wel nog altijd zelf de optie om je encrypted back-ups naar je eigen locatie te laten gaan. Of je stelt beiden in, dat gaat ook.

En wat famillie of vrienden betreft. Zorg gewoon voor instructies in geval van. Je kan bv wachtwoord uitprinten, samen met de 30 lettercode. Of als je dat laatste nog simpeler wilt maken, zet je die code in een QR generator en je print die af.

Die laatste sla je dan op in een kluis ofzo. in BE hebben we zelfs een dienst van de overheid waar je dat soort dingen kan opslaan en pas vrijgegeven wordt bij overlijden o.i.d. Ben nu wel de naam kwijt.

[Redondo77]

ik gebruik duo mobile.

Is van Cisco.

[Reactie gewijzigd door Redondo77 op 5 oktober 2026 16:01]

[themadone]

+1 nette prijsstelling en best wat opties om random software voor je gebruikers van multifactor te voorzien.

Voor de duidelijkheid, software die dat zelf in de basis niet in zich heeft.

edit verduidelijking.

[Reactie gewijzigd door themadone op 5 oktober 2026 16:20]

[rneeft]

Ik gebruik zelf de authenticator app van Proton (Gratis) Werkt ook op Linux. Helaas moet ik nog steeds authentor app van Microsoft gebruiken, voor werk, office 365 een of ander eigen protocol wordt afgedwongen.

[:murb:]

+1 voor Proton. Die draait op Mac ook gewoon als desktop app (en synct dus, tussen iOS, macOS, Android (inc. e/OS)), van een betrouwbare partij. Authy's client hield op met werken op macOS en toen ik overstapte naar e/OS was Authy een van de weinige apps die daar niet op wilde draaien.

[beerse]

Wat voor creative multi factor authenticator bedoel je? Mijn mfa-toegang van microsoft websites deden het ook in authy en doen het nu in de proton-authenticator.

[lenwar]

Uit nieuwsgierigheid.

Nu maakt je dus blijkbaar gebruik van een back-up naar Microsoft op een Android toestel. Je vertrouwt blijkbaar dus beide organisaties al met je wachtwoorden. Wat maakt het dan uit dat de versleutelde database van je wachtwoorden in je Google-back-up staan

[Firestorm666]

Niks, tis toch versleuteld. Microsoft heeft misschien ook gewoon door dat Google back-up standaard toch op staat en alles via een Google account verloopt op Android.

Ze zullen geen zin meer hebben om nog een aparte voorzienning te maken/blijven onderhouden, terwijl zo een functionaliteit ingebakken zit.

Het enige echte probleem is voor mensen die echt niks van Google moeten weten, maar niet onder Microsoft uit kunnen.

[meowmofo]

Ik gebruik Aegis omdat ik dan zelf een (encrypted) backup kan opslaan en herstellen, onafhankelijk, ik bepaal zelf waar ik deze backups opsla.

[xxs]

Okta verify, geen backup naar cloud oid maar wel een export mogelijkheid naar een 2e of 3e device.

Mi ook veiliger juist door geen cloud backup.

[AlfABetA]

Ik gebruik de Proton Authenticator. Werkt echt super. voor alle apparaten. Je kunt echt alles mee. Je kunt het ook offline gebruiken als je dit zou willen. Ze hebben ook een eigen synchroniseer functie, als je dat zou willen.

[m_aar_ten]

Aegis is een opensource Authenticator app die automatische backups kan maken naar een plek die je zelf kan kiezen, kan bv met syncthing worden gecombineerd om automatisch backups naar je NAS te maken.
Gebruik het zelf al 2 jaar en het werkt echt perfect.

[Dooxed]

Die van Proton is prima

[zordaz]

Bitwarden Authenticator. Die heeft een nette export functie.

[Maurits van Baerle]

Ik ben een tijdje geleden overgestapt op Proton Authenticator. Open Source, Europees, gratis, en (afgaande op de audits) veilig.

Leesvoer: The Proton Authenticator security model

Erg tevreden mee.

[Reactie gewijzigd door Maurits van Baerle op 5 oktober 2026 19:42]

[Jazco2nd]

Ik had het geprobeerd, maar miste de tagging van Ente Auth. Dat is super handig. Ik heb bijvoorbeeld ook de 2FA van elke ouder. Die zijn getagd zodat ik bovenaan gewoon kan kiezen van wie ik de codes wil zien. Bijvoorbeeld alleen van mezelf.

Bij Proton zou alles door elkaar staan.

[beerse]

Bij mijn proton is de volgorde nog de volgorde van invoer. Ik heb nog niet mijn best gedaan om daar iets in te veranderen.

In het overzicht zie ik wel steeds de naam van de organisatie/website en ook het bijgaande account. In de android app kan ik ze zo even snel niet veranderen. Op de desktop kunnen die teksten wel worden aangepast.

Toegegeven, taggen met meerdere tags maakt het leven makkelijker (maar ook meer werk..)

[Jazco2nd]

De tag is 1 tap op een van je bestaande tags, wanneer je een nieuwe toevoegt. Nul moeite dus. Ik zou zeggen check de screenshots. Tis echt super handig Proton is leuk maar ze zijn zoveel dingen tegelijk aan het doen en hun abonnementen structuur gaat nergens over.. hoop dat ze dit gauw veranderen. De Authenticator is natuurlijk gratis.

[e.dewaal]

Bitwarden Authenticator biedt json en csv import en export. Dan heb je zelf controle over waar je de backup veilig opslaat.

Je kunt ook synchroniseren met je bitwarden password manager.

[Guppy42]

Proton Authenticator

https://proton.me/authenticator

[Sicos]

Dan kan je net zo goed overstappen op de Google Authenticator of er moet een reden zijn dat je vanuit je werk de Microsoft App nodig hebt.

[Usul_Atreides]

Passkey in Authenticator voor Microsoft is verplicht in de MS Authenticator.
Dat vertelt MS je ook doodleuk wanneer je dat wil instellen.
Geen optie om een andere Authenticator te kiezen.

[PdeBie]

Of Bitwarden Authenticator. Die gebruik ik en werkt prima.

[Probook8979]

Kun je daar ook exporteren?

[zordaz]

Jazeker. Voor mij een essentiële functie.

[Probook8979]

Ik kan zakelijk mailadres deze authenticator vervangen voor deze alternatief voor Microsoft. Hij herkent de qr code niet.

[segil]

Ik wil liever zo min mogelijk Google producten gebruiken, vandaar dat ik de MS authenticator gebruikt. Dit gecombineerd met zakelijk gebruik.

[mjl]

Lekker kansloos dit, zeker in een zakelijke omgeving moet men dan weer gaan nadenken of ze dit wel bij Google willen parkeren ipv bij Microsoft.

Ik heb nog wel een Google accountje, maar of ik daar dit soort cruciale informatie wel wil opslaan enz een 2e, stel het account raakt geblokkeerd dan ben je ook die backup kwijt.

ps: ik kan in de iOS app ook nergens vinden waar ik het account voor herstel moet definiëren, enige wat er te vinden is is in Settings dat de data van de authenticator in de iCloud opgeslagen wordt.

[Reactie gewijzigd door mjl op 5 oktober 2026 16:07]

[dog4life]

Je hebt toch sowieso een google account nodig om hem uit de plastered te kunnen downloaden/installeren?

[Renegade666]

niet perse, als je telefoon via MDM geregeld is, hoeft de gebruiker niet specifiek een eigen account te hebben.

[mjl]

Niet op iOS daar heb ik een iCloud account voor op een e-mail adres van mijn eigen domein.

[jongetje]

Ook niet als je een apple-telefoon hebt.

[Blokker_1999]

Voor zakelijke gebruikers is een backup nooit mogelijk geweest naar de zakelijke OneDrive.

[mjl]

Wel naar je Microsoft account, maar op iOS blijkbaar ook al verdwenen naar de iCloud.

[Firestorm666]

Je moet dan al de pech hebben om zowel op dat moment een terminale crash te hebben van je telefoon EN dat je account geblokeerd geraakt. Die kans is zo goed als 0

[Anonymoussaurus]

Waarom zou je, als tweaker (op je persoonlijke telefoon) nog dit soort closed-source authenticators gebruiken? Zelf gebruik ik al jaren Aegis.Open-source, veel meer functies, mogelijkheid tot E2EE van je back-ups, geen enshittification, noem maar op. En ja, je kan die back-ups ook laten lopen via je Google's Android back-up als je dat zou willen, maar alleen voor encrypted vaults. Mocht de boel dan uitlekken, kunnen ze alsnog niet bij de vault omdat die encrypted is opgeslagen die je enkel met een code kan ontsleutelen.

[Blokker_1999]

Omdat Microsoft accounts vanuit de werkgever enkel en alleen sterke authenticatie doen met de MS Authenticator.

[Anonymoussaurus]

Ik geef expliciet aan dat het om een persoonlijke telefoon gaat in mijn theorie, blijkbaar was dat niet expliciet genoeg om te begrijpen dat mijn voorbeeld niks met werk te maken heeft.

[telenut]

Dus iedereen moet altijd met 2 telefoons rond lopen?

[kozue]

Dus jij laat je werk voor jou bepalen wat jij met jouw eigen apparaat doet? Komt geen MS meuk op hier. Google ook niet.

[telenut]

Dat is de werknemer zijn keuze. Maar dan moeten ze niet klagen dat ze van thuis uit niet kunnen werken bijvoorbeeld.

[kozue]

Nee, je hoort als bedrijf de middelen beschikbaar te stellen die de werknemers nodig hebben om hun werk te kunnen doen. Als daar een telefoon met MS apps voor nodig is, horen ze die van hun werkgever te krijgen. Als werkgever kun je niet gaan lopen drammen dat ze hun eigendommen maar voor jouw doeleinden in moeten zetten "want anders". Beetje alsof je in de bouw werkt en je eigen hamer en schroevendraaier maar van thuis mee moet nemen.

Ik heb zelf overigens gewoon een OTP client op m'n werklaptop geïnstalleerd. Geen telefoononzin nodig. Ik zie niet waarom je een telefoon nodig zou moeten hebben om ergens in te kunnen loggen wat je niet op een telefoon gaat gebruiken. Beetje doorgedraaid, al die koppelingen met telefoons...

[telenut]

Op de werkplek zelf is een authenticator niet nodig. Enkel voor wie zijn mails wil kunnen lezen op zijn smartphone of thuis, of wil telenwerken.
Wie dat niet wil kan alle dagen gewoon komen werken zonder authenticator :-)

[sympa]

Er kunnen prima 2 authenticator-apps op 1 telefoon staan natuurlijk.

[Firestorm666]

Voor sommigen is het een principe kwestie. Voor anderen is het een wantrouwen dat ze denken dat met zo een authenticator de werkgever alles van hun telefoon kunnen uitlezen.

[MiezeL]

Nou het gaat erom dat de authenticator van bijvoorbeeld Microsoft verder gaat dan alleen TOTP (een 6-cijfere code). De moderne MFA-methode hiervan is veiliger.

[_eLMo_]

Ik kan nog steeds gewoon TOTP instellen op mijn Microsoft accounts van grote corporates hoor? De MS Authenticator is zeker niet verplicht.
Arguably vind ik de notification met getal overtypen wel veiliger, maar tja, de mens zoekt altijd de makkelijkste manier

[Blokker_1999]

Hangt van bedrijf tot bedrijf af. Dat zijn instellingen die je identity team controleert. En voor gewone gebruikers zal TOTP stilaan gaan verdwijnen wegens niet veilig genoeg.

[bzuidgeest]

Dat is niet compleet correct. Dat is een optie die je als beheerder kan instellen. Maar je kan ook prima andere authenticators ondersteunen. De MS authenticatie kan dat aan. Dit is een keuze van het bedrijf in kwestie, niet van Microsoft.

[mjl]

Precies en ik 1 app hiervoor wel genoeg vond..

[lenwar]

Maar Aegis ondersteund alleen xOTP, niet passkeys en andere sterkere methoden.

HOTP is heel erg foutgevoelig voor comsumenten-doeleinden.
TOTP heeft een statische seed, en is voor MFA-normen de 'poor man solution'. Het is heel veel beter dan niets, maar ook niet meer dan dat.

Als je MS Authenticator gebruikt voor zaken als passkeys heb je niets aan Aegis. Er zijn wel andere tools die ook passkeys ondersteunen.

Open Source of Closed Source maakt mij persoonlijk niets uit. Ik kan toch de code niet (goed genoeg) lezen. Ik hecht meer waarde aan goed uitgevoerde audits door specialisten.

[dennisameling]

Erg blij met Proton Authenticator, welke ik sinds een paar maanden gebruik. Ik kom van MS Authenticator, en je kan daar helaas geen export maken (Proton ondersteunt dit wel), dus ik ben nog steeds geleidelijk aan het overstappen.

Dus een tip voor als je een nieuwe authenticator app zoekt: check of deze een import én export functie heeft, zodat je makkelijker kunt overstappen indien nodig.

[Probook8979]

Werkt dit ook voor zakelijk accounts ms?

[dennisameling]

Ja, ik heb in een relatief nieuwe Entra tenant gekozen voor 2FA via QR-code, dan kan het via iedere gewenste 2FA app. In dit geval dus Proton Authenticator.

[Pharos1985]

Enkel nog passkeys hier tegenwoordig... MS is richting "verplicht" aan het evolueren.

[Reactie gewijzigd door Pharos1985 op 5 oktober 2026 21:50]

[Cranberry]

Ik gebruik de MS Authenticator alleen voor M365-accounts. En die kun je sowieso niet backuppen. Deze wijziging heeft voor mij dus geen impact.

Voor TOTP gebruik ik Aegis.

Ik blijf het vervelend vinden dat je op GrapheneOS gebruik moeten maken van de Google Play-services om de MS Authenticator App te kunnen gebruiken. Graag zou ik daarom nog een app hebben waarmee mijn telefoon als FIDO2-key gebruikt kan worden, zonder daarbij gebruik te hoeven maken van een cloud-based pwdtool zoals 1Password of Bitwarden. Maar dat zal technischer wat lastig zijn.

[AnonymousGerbil]

Graag zou ik daarom nog een app hebben waarmee mijn telefoon als FIDO2-key gebruikt kan worden

Open Passkey Authenticator?

[Reactie gewijzigd door AnonymousGerbil op 5 oktober 2026 18:12]

[Firestorm666]

Tnx voor de tip! Ga ik eens uitproberen.

[BillsBro]

GrapheneOS zonder sycn naar Google. En nu?

Overal MFA opzeggen en Proton gaan gebruiken en MFA opnieuw instellen, wat een k klus. Maar moest er maar een keer van komen, is ongeveer het laatste restje Ms dat ik nog gebruik.

[CH4OS]

Overal MFA opzeggen en Proton gaan gebruiken en MFA opnieuw instellen, wat een k klus. Maar moest er maar een keer van komen, is ongeveer het laatste restje Ms dat ik nog gebruik.

Bij de meeste password managers kun je ook de TOTP tokens in kwijt. Je kunt dan dus prima een export maken vanuit de een en importeren bij de ander. Het hoeft helemaal geen k klus te zijn.

Ik ben momenteel althans mijn TOTP tokens ook aan het backuppen naar Ente Auth vanuit Enpass. en kan dat gewoon uiteindelijk importeren. Ik heb wel eerst de JSON vanuit de export om moeten zetten naar het formaat dat Ente Auth snapt, maar het kan dus wel degelijk en hoeft dus helemaal geen k klus te zijn.

[Reactie gewijzigd door CH4OS op 5 oktober 2026 18:43]

[BillsBro]

Hoe exporteer ik uit msauthenticator , het gaat niet om wachtwoorden, maar om tokens.

[CH4OS]

Een snelle Google levert Wachtwoorden exporteren uit Microsoft Authenticator | Microsoft Support op, maar ook Een back-up maken van je accounts in Microsoft Authenticator | Microsoft Support. Verder zegt Gemini het volgende:

Microsoft Authenticator does not support a direct, official file export for MFA/TOTP (Time-based One-Time Password) tokens due to security restrictions.
Official and Manual Migration Options
• Cloud Backup (Same Ecosystem): You can back up credentials to iCloud (iOS) or a personal Microsoft account (Android) via Settings > Cloud Backup, but this data can only be restored into another Microsoft Authenticator app on the same device platform. It cannot be exported as an open file.
• Manual Re-enrollment: For third-party accounts, log into each respective service's security/2FA settings on the web, disable the existing authenticator, re-enable 2FA, and scan the new QR code with your new authenticator app.
• Community Consensus: On platforms like Privacy Guides Community, users note that moving away from Microsoft Authenticator almost always requires manually setting up 2FA fresh on each individual service or using advanced third-party extraction tools.

Advanced / Unofficial Extraction (Android)
Advanced users running Android can sometimes extract secret keys if they use a rooted environment, an emulator like BlueStacks, or specific device exploits to access the internal SQLite database (/data/data/com.azure.authenticator/databases/PhoneFactor) and query the accounts table for oath_secret_key values. This requires technical proficiency and manual formatting into otpauth:// URIs.
(Note: While Microsoft Authenticator does allow you to export saved passwords via Settings > Autofill > Export Passwords, this feature does not apply to your TOTP/MFA tokens.)
If you'd like, let me know:
• How many accounts you need to migrate
• Which new authenticator app you are planning to use
I can help you plan the most efficient way to reconfigure your accounts.

Gelukkig heb ik niet veel accounts in de MS Authenticator zitten, al heb ik ook weer eea in iCloud zitten. Maar vind onafhankelijkheid van een dienst ook wel fijn en belangrijk.

[Reactie gewijzigd door CH4OS op 6 oktober 2026 12:39]

[sjans]

Ik heb het altijd al erg vreemd gevonden dat alleen een persoonlijk Microsoft account te gebruiken was en geen zakelijk. Mogelijk is dat zodat je je accounts kunt herstellen. Dan is het handig als je de "sleutel" bij een andere aanbieder hebt staan, in dit geval Google. Dus ook dit zal wel "by design" zijn.

[MSalters]

Klopt ook niet. Ik heb Authenticator op mijn zakelijke telefoon met zakelijke account. En de help tekst bevestigt expliciet dat privé, school en werk account ondersteund zijn.

[mrfreeze12345]

Maar niet voor de backups. Als je in de MS Authenticator cloudback-up wil inschakelen, moet dat met een persoonlijk MS-account.