Authy ist vor allem dann interessant, wenn du deine Zwei-Faktor-Codes nicht auf nur einem Smartphone speichern möchtest. Die App kann mehrere Geräte einbinden und bietet eine verschlüsselte Backup-Funktion, deren Nutzen aber von der richtigen Einrichtung und einem sicheren Backup-Passwort abhängt. Für einen Umstieg solltest du deshalb nicht einfach die App löschen, sondern zuerst prüfen, ob alle Konten erreichbar sind und sich die Einträge auf dem neuen Gerät wiederherstellen lassen.
Die wichtigste Entscheidung lautet: Möchtest du deine 2FA-Codes bequem zwischen mehreren Geräten verfügbar machen oder die Abhängigkeit von einem einzelnen Anbieter möglichst gering halten? Authy erleichtert den Gerätewechsel, bringt dafür aber zusätzliche Vertrauens- und Sicherheitsfragen mit. Besonders wichtig sind die Wiederherstellung des Kontos, die Verwaltung mehrerer Geräte und der Umgang mit dem alten Smartphone.
Was Authy im Alltag leisten soll
Bei der Zwei-Faktor-Authentifizierung erzeugt die App zeitabhängige Einmalcodes. Nach der Anmeldung bei einem Dienst gibst du zunächst dein Passwort und anschließend den Code aus der App ein. Der Code wird nicht per SMS zugestellt, sondern auf dem Gerät aus dem hinterlegten Geheimnis berechnet. Das funktioniert auch dann, wenn das Smartphone gerade keinen Mobilfunkempfang hat.
Der praktische Vorteil liegt darin, dass deine Konten nicht vollständig von SMS, einer funktionierenden Mobilfunkverbindung oder der Erreichbarkeit einer Telefonnummer abhängen. Das ist besonders hilfreich auf Reisen, in Gebäuden mit schlechtem Empfang oder bei Diensten, die eine App als zweiten Faktor bevorzugen.
Authy ergänzt diesen Ansatz um eine Synchronisierung zwischen registrierten Geräten. Je nach Einrichtung kannst du die Codes damit auch auf einem weiteren Smartphone oder einem unterstützten Computer verfügbar machen. Diese Bequemlichkeit verändert aber die Sicherheitslage: Jeder zusätzliche Zugangspunkt muss geschützt werden, und ein Backup darf nicht mit einem leicht erratbaren Passwort abgesichert werden.
Die erste Einrichtung ohne späteren Ärger
Installiere die Anwendung nur aus einer vertrauenswürdigen Quelle und prüfe nach dem Start, welche Kontaktdaten für die Registrierung verwendet werden. Die Telefonnummer spielt bei der Kontoerstellung eine wichtige Rolle. Achte daher darauf, dass du diese Nummer weiterhin kontrollierst und nicht gerade vor einem Anbieterwechsel oder einer längeren Reise den Zugriff darauf verlierst.
Nach der Anmeldung solltest du zunächst die grundlegenden Sicherheitseinstellungen prüfen. Aktiviere eine Gerätesperre innerhalb der Anwendung, sofern sie dir angeboten wird, und nutze zusätzlich die Displaysperre deines Smartphones. Eine App-Sperre schützt die Codes, wenn jemand dein entsperrtes Telefon in die Hand bekommt. Sie ersetzt jedoch nicht die Absicherung des gesamten Geräts.
Die Backup-Funktion solltest du erst dann einschalten, wenn du verstanden hast, wofür das Backup-Passwort benötigt wird. Dieses Passwort ist nicht dasselbe wie das Kennwort eines einzelnen Onlinekontos. Es schützt die verschlüsselten Daten, die für die Wiederherstellung deiner Token erforderlich sind. Geht es verloren, kann eine spätere Wiederherstellung scheitern, selbst wenn du weiterhin Zugriff auf deine Telefonnummer hast.
Wähle deshalb ein langes, einzigartiges Passwort und bewahre es an einem Ort auf, den du bei einem Geräteverlust noch erreichen kannst. Ein Passwortmanager eignet sich dafür besser als eine ungeschützte Notiz in der Galerie oder eine Nachricht an dich selbst. Teile es nicht mit anderen Personen und speichere es nicht gemeinsam mit einem unverschlüsselten Export deiner Zugangsdaten.
2FA-Konten richtig hinzufügen
Für jedes Konto brauchst du einen individuellen Einrichtungsschlüssel oder einen QR-Code. Diesen erhältst du normalerweise in den Sicherheitseinstellungen des jeweiligen Dienstes, wenn du die Zwei-Faktor-Anmeldung aktivierst oder ein bereits eingerichtetes Verfahren neu verknüpfst.
- Öffne im jeweiligen Dienst den Bereich für Anmeldung, Sicherheit oder Zwei-Faktor-Authentifizierung.
- Starte die Einrichtung einer Authenticator-App oder lasse dir den vorhandenen Einrichtungsschlüssel anzeigen.
- Scanne den QR-Code mit Authy oder trage den Schlüssel manuell ein, falls das Scannen nicht möglich ist.
- Prüfe, ob der angezeigte sechsstellige Code akzeptiert wird.
- Speichere die vom Dienst ausgegebenen Wiederherstellungs- oder Notfallcodes außerhalb der App.
Der letzte Schritt wird häufig übersehen. Der App-Code allein reicht nicht immer aus, wenn ein Konto später gesperrt ist, die Token verloren gehen oder die Zwei-Faktor-Methode zurückgesetzt werden muss. Notfallcodes gehören deshalb in einen geschützten Passwortmanager oder in eine verschlossene, dauerhaft zugängliche Aufbewahrung.
Verwende für die einzelnen Einträge klare Namen. Bei mehreren Konten mit ähnlichen Bezeichnungen hilft es, zusätzlich die E-Mail-Adresse oder den Zweck zu hinterlegen. So erkennst du beim Anmelden schneller, welcher Code benötigt wird, und löschst nicht versehentlich den falschen Eintrag.
Was das verschlüsselte Backup bringt
Ein Backup soll verhindern, dass ein Verlust des Smartphones automatisch zum Verlust aller 2FA-Einträge führt. Nach einer Wiederherstellung müssen die verschlüsselten Daten jedoch wieder entschlüsselt werden. Dafür ist das selbst gewählte Backup-Passwort entscheidend.
Diese Funktion ist kein Ersatz für Notfallcodes und keine Garantie, dass jeder Dienst ohne weitere Prüfung sofort wieder funktioniert. Manche Anbieter verlangen nach der Wiederherstellung eine erneute Bestätigung des Geräts. Andere sperren die alte Authenticator-Verknüpfung, wenn du eine neue einrichtest. Der genaue Ablauf hängt daher vom jeweiligen Konto ab.
Ein Backup ist besonders hilfreich, wenn du regelmäßig zwischen zwei eigenen Geräten wechselst. Es kann auch bei einem Defekt nützlich sein, sofern du die Registrierung und das Passwort noch beherrschst. Weniger geeignet ist die Funktion für Personen, die das Backup-Passwort nicht sicher verwalten können oder möglichst wenige zentrale Abhängigkeiten wünschen.
Der Umstieg auf ein neues Smartphone
Beginne den Gerätewechsel, solange das alte Smartphone noch funktioniert und du dort alle Codes anzeigen kannst. Installiere Authy auf dem neuen Gerät und durchlaufe die vorgesehene Anmeldung. Je nach Sicherheitsprüfung kann eine Bestätigung über ein bereits registriertes Gerät oder einen anderen vorgesehenen Weg erforderlich sein.
Wenn das verschlüsselte Backup aktiviert war, brauchst du anschließend das dafür festgelegte Passwort. Nach erfolgreicher Wiederherstellung kontrollierst du jeden Eintrag einzeln. Öffne dazu den jeweiligen Dienst möglichst in einem zweiten Fenster und teste die Anmeldung mit einem frischen Code. Ein einzelner erfolgreicher Test beweist nicht, dass sämtliche Konten vollständig übernommen wurden.
Behalte das alte Telefon während dieser Prüfung eingeschaltet und zugänglich. Entferne es erst aus der Geräteverwaltung, wenn du sicher bist, dass die Codes auf dem neuen Gerät angezeigt werden und die Anmeldung funktioniert. Bei besonders wichtigen Konten solltest du zusätzlich prüfen, ob Notfallcodes vorhanden sind und ob eine alternative Wiederherstellungsmethode hinterlegt ist.
Wenn die Übernahme nicht klappt, lösche die Einträge nicht vorschnell. Prüfe zuerst die Internetverbindung des neuen Geräts, die verwendete Telefonnummer, das Backup-Passwort und die Liste der registrierten Geräte. Falls ein Dienst die neue Anmeldung ablehnt, nutze dessen offiziellen Wiederherstellungsprozess statt mehrfach neue Token zu erzeugen.
Mehrere Geräte: praktisch, aber nicht automatisch sicherer
Ein zweites Gerät kann im Alltag sehr nützlich sein. Fällt das Haupttelefon aus, bleibt der Zugriff auf die Codes möglich. Auch bei der Arbeit oder auf Reisen kann ein separates Gerät die Anmeldung erleichtern. Gleichzeitig vergrößert jedes zusätzliche Gerät die Zahl der Stellen, die du schützen und bei Verlust sperren musst.
Nutze nur Geräte, die dir gehören oder deren Sicherheit du vollständig kontrollierst. Ein altes Smartphone ohne aktuelle Displaysperre sollte nicht dauerhaft als Ausweichgerät dienen. Wenn du ein Gerät verkaufst, verschenkst oder zur Reparatur abgibst, entferne es vorher aus der Geräteliste und setze es anschließend vollständig zurück.
Die Funktion zum Erlauben neuer Geräte sollte nicht dauerhaft offen bleiben, wenn du sie gerade nicht benötigst. Eine eingeschränkte Geräteverwaltung reduziert das Risiko, dass ein Angreifer unbemerkt einen weiteren Zugangspunkt hinzufügt. Prüfe die Liste außerdem gelegentlich auf alte oder unbekannte Einträge.
Wenn das alte Smartphone verloren geht
Bei einem Verlust zählt zuerst der Schutz des Geräts. Sperre das Smartphone über die Möglichkeiten des Betriebssystems, ändere bei Bedarf wichtige Zugangsdaten und entferne das verlorene Gerät aus den registrierten Geräten. Falls die SIM-Karte betroffen ist, solltest du den Mobilfunkanbieter informieren und die Karte sperren lassen.
Der Verlust des Telefons bedeutet nicht automatisch, dass alle Onlinekonten offenliegen. Dafür müsste eine weitere Person auch die Gerätesperre oder andere Schutzmechanismen überwinden. Trotzdem solltest du nicht abwarten, denn ein ungeschütztes Gerät kann neben den 2FA-Codes auch E-Mails, Passwortmanager und aktive Sitzungen enthalten.
Wenn du keinen Zugriff auf das alte Gerät und kein nutzbares Backup hast, musst du die Konten einzeln wiederherstellen. Beginne mit deiner E-Mail-Adresse, weil sie bei vielen Diensten für die Kontowiederherstellung benötigt wird. Danach arbeitest du dich anhand einer Liste durch die wichtigsten Konten und richtest die Zwei-Faktor-Anmeldung jeweils neu ein.
Typische Stolperstellen bei der Nutzung
Ein häufiger Fehler entsteht, wenn ein Konto in Authy hinzugefügt wird, ohne den Test beim Anbieter abzuschließen. Dann sieht der Eintrag zwar vorhanden aus, der Dienst akzeptiert den Code aber möglicherweise nicht. Entscheidend ist immer die erfolgreiche Bestätigung im Sicherheitsbereich des jeweiligen Kontos.
Auch ein falsch übertragener Einrichtungsschlüssel kann Probleme verursachen. Bei der manuellen Eingabe führen einzelne vertauschte Zeichen zu dauerhaft ungültigen Codes. Entferne einen fehlerhaften Eintrag nicht sofort, sondern vergleiche den Schlüssel erneut mit der Anzeige des Anbieters und starte die Einrichtung gegebenenfalls von vorn.
Eine falsch eingestellte Uhrzeit kann ebenfalls eine Rolle spielen, weil zeitbasierte Codes nur in einem begrenzten Zeitfenster gültig sind. Stelle Datum und Uhrzeit des Smartphones auf automatische Synchronisierung. Wenn Codes nur knapp oder gar nicht akzeptiert werden, prüfe diese Systemeinstellung zuerst.
Nach einer Kontoänderung darfst du die alte Authenticator-Verknüpfung nicht einfach voraussetzungslos löschen. Erst wenn die neue Methode funktioniert und die Notfallcodes gesichert sind, ist der alte Eintrag entbehrlich. Sonst kann eine kleine Korrektur am Konto eine vollständige Wiederherstellung auslösen.
Vier typische Situationen im Alltag
Das Smartphone wird ersetzt
Du kaufst ein neues Telefon und möchtest sofort auf deine Konten zugreifen. Der sichere Weg führt über die Wiederherstellung auf dem neuen Gerät, einen Abgleich aller Einträge und anschließende Testanmeldungen. Das alte Telefon bleibt so lange verfügbar, bis die wichtigsten Dienste bestätigt sind. Erst danach entfernst du den alten Zugangspunkt.
Die SIM-Karte wird gewechselt
Bei einem Mobilfunkwechsel kann die bisherige Telefonnummer vorübergehend nicht erreichbar sein. Wenn die App oder der Dienst eine zusätzliche Bestätigung verlangt, kann dieser Zeitpunkt ungünstig sein. Plane den Wechsel daher nicht unmittelbar vor einer wichtigen Reise oder vor dem Verlust des bisherigen Geräts und stelle sicher, dass alternative Wiederherstellungswege vorhanden sind.
Ein Konto verlangt plötzlich einen neuen Code
Das kann nach einer Sicherheitsänderung, einer erneuten Anmeldung oder dem Austausch eines Geräts auftreten. Vergleiche zuerst den Kontonamen und prüfe, ob du den richtigen Eintrag verwendest. Wenn kein Code akzeptiert wird, solltest du nicht wiederholt Token löschen, sondern den Wiederherstellungsweg des Dienstes nutzen.
Ein altes Gerät ist noch registriert
Nach dem Verkauf eines Smartphones bleibt es leicht aus der Geräteverwaltung zurück. Öffne die Liste der verbundenen Geräte und entferne alle Einträge, die du nicht mehr kontrollierst. Diese Aufräumarbeit verhindert nicht jede Kontoübernahme, reduziert aber unnötige Zugänge.
Das Backup-Passwort ist nicht mehr auffindbar
Suche zunächst im Passwortmanager oder an dem Ort, an dem du wichtige Wiederherstellungsdaten verwahrst. Probiere nicht wahllos viele Varianten aus und lösche keine bestehenden Einträge. Wenn die Wiederherstellung nicht möglich ist, bleibt je nach Dienst nur die erneute Einrichtung über Notfallcodes oder den Support.
Datenschutz und Sicherheitsabwägung
Bei einer 2FA-App geht es nicht nur um Bedienkomfort. Du übergibst der Anwendung die Verwaltung sensibler Schlüssel, die den zweiten Faktor deiner Konten erzeugen. Deshalb solltest du die Berechtigungen, die Gerätesicherheit und die Aktualität der App regelmäßig prüfen.
Eine zentrale Synchronisierung kann die Wiederherstellung vereinfachen, schafft aber auch einen zusätzlichen organisatorischen Schwerpunkt. Wer möglichst wenige Abhängigkeiten möchte, kann eine lokalere Verwaltungsstrategie mit einem anderen Authenticator und gut gesicherten Notfallcodes bevorzugen. Die passende Wahl hängt davon ab, ob dir Gerätewechsel, Ausfallsicherheit oder maximale Trennung wichtiger sind.
Unabhängig von der App bleibt das wichtigste Konto deine E-Mail-Adresse. Schütze sie mit einem starken Passwort, einem zweiten Faktor und mehreren sicheren Wiederherstellungsoptionen. Wenn jemand diesen Zugang übernimmt, können darüber häufig weitere Konten zurückgesetzt werden.
Für wen sich Authy eher eignet
Die App passt zu dir, wenn du 2FA-Codes auf mehreren eigenen Geräten benötigst und bereit bist, das Backup-Passwort sorgfältig zu verwalten. Auch bei häufigen Gerätewechseln kann die Wiederherstellung angenehmer sein als eine vollständige manuelle Neueinrichtung.
Weniger passend ist sie, wenn du keine zentrale Synchronisierung möchtest, ausschließlich ein einzelnes Gerät verwendest oder die Verwaltung zusätzlicher Geräte als unnötig empfindest. Dann kann ein einfacher Authenticator ohne solche Funktionen übersichtlicher wirken. Entscheidend ist nicht der Name der App, sondern ob deine Einrichtung im Notfall nachvollziehbar wiederherstellbar bleibt.
Prüfliste vor dem endgültigen Umstieg
- Alle wichtigen Konten sind in der neuen Installation vorhanden.
- Mindestens eine Testanmeldung mit einem frischen Code war erfolgreich.
- Das Backup-Passwort ist sicher gespeichert und wieder auffindbar.
- Notfallcodes liegen außerhalb des Smartphones geschützt vor.
- Alte oder unbekannte Geräte wurden aus der Verwaltung entfernt.
- Die E-Mail-Adresse und weitere zentrale Konten besitzen alternative Wiederherstellungswege.
- Das bisherige Smartphone wird erst nach der Prüfung gelöscht oder weitergegeben.
Die Erfahrungen mit der App hängen damit stark von der Vorbereitung ab. Wer Backup, Notfallcodes und Geräteverwaltung von Anfang an einplant, erhält eine bequeme Möglichkeit für mehrere 2FA-Zugänge. Wer dagegen nur die Anwendung installiert und sich erst beim Geräteverlust mit der Wiederherstellung beschäftigt, kann trotz vorhandener Sicherheitsfunktion vor unnötigen Hürden stehen.
Häufige Fragen zu Authy und dem Gerätewechsel
Ist Authy kostenlos nutzbar?
Die grundlegende Nutzung einer 2FA-App wie Authy ist nicht automatisch mit einem kostenpflichtigen Abo verbunden. Prüfe trotzdem beim Download und in den Kontoeinstellungen, ob dir optionale Angebote oder Änderungen der Bedingungen angezeigt werden, da sich Funktionen und Anbieterregeln ändern können.
Kann ich Authy ohne Mobilfunkempfang verwenden?
Bereits eingerichtete zeitbasierte Einmalcodes werden auf dem Gerät erzeugt und benötigen normalerweise keine laufende Internet- oder Mobilfunkverbindung. Für Anmeldung, Gerätewechsel oder bestimmte Sicherheitsprüfungen kann der Zugriff auf die hinterlegte Telefonnummer oder eine andere Bestätigung dennoch erforderlich sein.
Was passiert, wenn ich mein Authy-Backup-Passwort vergessen habe?
Ohne das selbst festgelegte Backup-Passwort lässt sich ein verschlüsseltes Backup möglicherweise nicht entschlüsseln. Suche zuerst in deinem Passwortmanager oder an einem zuvor festgelegten sicheren Aufbewahrungsort; wenn das nicht hilft, bleiben je nach Dienst meist Notfallcodes, eine erneute Einrichtung oder der offizielle Support.
Kann ich Authy nach einem Verlust des Smartphones wiederherstellen?
Das ist möglich, wenn du die erforderlichen Registrierungsdaten, eine vorgesehene Bestätigung und bei aktiviertem Backup auch das richtige Backup-Passwort besitzt. Fehlt eine dieser Voraussetzungen, solltest du nicht vorschnell Token löschen, sondern die Wiederherstellungsoptionen der einzelnen Konten prüfen.
Ist Authy besser als ein anderer Authenticator?
Authy ist besonders interessant, wenn du deine Codes auf mehreren eigenen Geräten verfügbar halten und einen Gerätewechsel vereinfachen möchtest. Ein anderer Authenticator kann besser passen, wenn du keine zentrale Synchronisierung willst oder die 2FA-Schlüssel möglichst lokal und mit weniger zusätzlichen Abhängigkeiten verwalten möchtest.