Microsoft Authenticator

Die kostenlose App Microsoft Authenticator bietet zusätzlichen Schutz für Online-Konten durch Zwei-Faktor-Authentifizierung (2FA), kennwortlose Anmeldung und Verwaltung von Anmeldedaten. Sie lässt sich sowohl für persönliche Microsoft-Konten als auch Geschäfts-, Schul- oder Unikonten nutzen. Durch die Kombination aus Benutzername und einer zweiten Verifizierungsmethode wie Bestätigung per Smartphone, Fingerabdruck, Gesichtserkennung oder PIN wird die Sicherheit deutlich verbessert.

Bild 1 von 1

Microsoft Authenticator

Funktionsweise der Zwei-Faktor-Authentifizierung

Bei der Zwei-Faktor-Authentifizierung (2FA) muss der Nutzer nach Eingabe seines Passworts auf eine zweite Art bestätigen, dass er wirklich der rechtmäßige Kontoinhaber ist. Dies geschieht entweder durch Genehmigung einer an die Microsoft Authenticator App gesendeten Nachricht oder Eingabe eines von der App generierten, 30 Sekunden gültigen Einmalpassworts. Letzteres funktioniert auch ohne Internetverbindung. Neben Microsoft-Konten unterstützt die App 2FA auch für Dienste wie Facebook, Amazon, Dropbox, Google, LinkedIn und GitHub.

Anmeldung ohne Passwort

Für Microsoft-Konten ermöglicht Microsoft Authenticator sogar die Anmeldung ganz ohne Passwort. Nach Eingabe des Benutzernamens bestätigt man die Anmeldung einfach über eine Benachrichtigung auf dem Smartphone. Fingerabdruck, Gesichtserkennung oder PIN dienen dabei als zweite Sicherheitsebene. Einmal angemeldet, hat man Zugriff auf alle verknüpften Microsoft-Produkte und -Dienste wie Outlook, OneDrive oder Microsoft 365.

Automatisches Ausfüllen von Passwörtern

Ein weiteres nützliches Feature ist das automatische Ausfüllen von Zugangsdaten. Nach Anmeldung mit dem Microsoft-Konto in der Authenticator App können in Microsoft Edge gespeicherte Passwörter synchronisiert und für Apps und Websites auf dem Mobilgerät bereitgestellt werden. Der Zugriff auf die Anmeldedaten und die Nutzung der Ausfüllfunktion sind durch einen zweiten Faktor wie Fingerabdruck geschützt. Auch der Import von Passwörtern aus Google Chrome und anderen Passwort-Managern ist möglich.

Integration von Geschäfts- und Bildungskonten

Arbeitgeber, Schulen oder Universitäten können von Nutzern die Verwendung von Microsoft Authenticator verlangen, um den Zugriff auf Organisationsdaten abzusichern. Dazu muss das Gerät in der App registriert und das entsprechende Konto hinzugefügt werden. Durch die Unterstützung zertifikatbasierter Authentifizierung erkennt die Organisation vertrauenswürdige Geräte und gewährt sicheren Zugriff auf Microsoft-Ressourcen ohne wiederholte Anmeldung.

Alternativen zu Microsoft Authenticator

Neben dem Microsoft Authenticator gibt es noch weitere 2FA-Apps wie KeePassXC, Google Authenticator, FreeOTP+, Authy, Duo Mobile oder LastPass Authenticator. Manche davon erlauben Zusatzfunktionen wie cloudbasierte Backups der Einmalpasswörter oder die Möglichkeit, auf mehreren Geräten gleichzeitig auf die Codes zuzugreifen. Allerdings unterstützen diese Apps in der Regel keine kennwortlose Anmeldung oder das automatische Ausfüllen von Passwörtern für Microsoft-Konten. Auch die nahtlose Integration von Geschäfts- und Bildungskonten ist ein Alleinstellungsmerkmal von Microsoft Authenticator.