Microsoft gooit de back-up van Authenticator op de schop

Microsoft wijzigt de back-upfunctie van Microsoft Authenticator op Android. Vanaf januari 2027 kunnen gebruikers hun gegevens niet meer via een persoonlijk Microsoft-account in de cloud opslaan. In plaats daarvan wordt Google One verantwoordelijk voor de back-up.

Een authenticator levert eenmalige toegangscodes als tweede factor, waarmee accounthouders hun identiteit kunnen bevestigen. De codes zijn gebaseerd op een geheime sleutel (seed), aan de hand waarvan elke 30 seconden een nieuwe code wordt gegenereerd. Microsoft Authenticator biedt de mogelijkheid hiervan een back-up in de cloud te maken, die bijvoorbeeld op een nieuw apparaat kan worden teruggezet. Vanaf januari 2027 is dat echter niet meer mogelijk met persoonlijke Microsoft-accounts.

Microsoft heeft dat inmiddels toegevoegd aan een supportartikel over back-ups van Microsoft Authenticator. Onder iOS blijft alles bij het oude: daar wordt de back-up in iCloud opgeslagen. Een back-up kan echter alleen worden hersteld op hetzelfde type apparaat: een iOS-back-up kan niet op een Android-apparaat worden teruggezet en omgekeerd.

Onder Android verandert nu echter de mogelijke bestemming van de back-up. Tot nu toe konden gebruikers in de instellingen de optie ‘Cloud Backup’ inschakelen en een persoonlijk Microsoft-account als back-upbestemming kiezen. Dat is momenteel nog steeds mogelijk, maar een melding wijst al op de komende wijziging en verwijst naar het supportartikel.

Vanaf januari 2027 kan daarvoor geen persoonlijk Microsoft-account meer worden gebruikt – hetzelfde account waarin bijvoorbeeld ook de herstelsleutels voor de BitLocker-versleuteling van eigen computers als back-up kunnen worden opgeslagen. Microsoft legt summier uit dat gebruikers in de instellingen van de Google One-app onder ‘Back-up’ – ‘Overige apparaatgegevens’ de optie ‘Microsoft Authenticator’ moeten selecteren. Google One slaat de appinstellingen en opslaggegevens vervolgens ‘van buitenaf’ op in Googles eigen cloudopslag.

Microsoft schrijft verder dat bij het wijzigen van het herstelaccount bestaande back-ups eerst moeten worden verwijderd en daarna opnieuw moeten worden aangemaakt. Daarvoor moeten gebruikers Cloud Backup eerst uitschakelen en het verwijderen vervolgens met ‘OK’ bevestigen. Wanneer Cloud Backup daarna opnieuw wordt ingeschakeld, kan een ander account worden gekozen. Dit lijkt echter nog betrekking te hebben op de interne back-upfunctie van Microsoft Authenticator naar een Microsoft-account, die tot het einde van het jaar wordt ondersteund. Of en hoe de Authenticator-app voortaan precies met Google One samenwerkt, licht Microsoft niet verder toe.

Microsoft bouwt de functionaliteit van Authenticator kennelijk geleidelijk verder af. In de zomer van 2025 verwijderden de ontwikkelaars uit Redmond bijvoorbeeld de wachtwoordmanager uit Microsoft Authenticator. Die functionaliteit maakt nu deel uit van de op Chromium gebaseerde webbrowser Edge.

Voor Android-gebruikers verschuift de back-up van Microsoft Authenticator daarmee van Microsofts eigen cloud naar Google One. Hoe het herstelproces in de praktijk precies gaat werken, blijft vooralsnog onduidelijk.