Ein Google-Authenticator-Code ist eine kurze Zahl, die dein Handy selbst aus einem gemeinsamen Geheimnis und der aktuellen Uhrzeit berechnet; sie ändert sich alle 30 Sekunden und braucht keinen Empfang. Ein SMS-Code wird vom Dienst an deine Nummer geschickt. Für die Zwei-Schritt-Anmeldung ist die App die robustere Wahl. Für die Anmeldung bei einer neuen App ist eine SMS oft der einzige Weg.
Wie eine Authenticator-App Codes erzeugt
- Du scannst einmal einen QR-Code Schaltest du die App-basierte Zwei-Schritt-Anmeldung ein, zeigt der Dienst einen QR-Code. Er enthält ein Geheimnis, das nur der Dienst und deine App teilen.
- Die App rechnet Alle 30 Sekunden verknüpft sie dieses Geheimnis mit der aktuellen Uhrzeit und zeigt einen neuen Code. Das Verfahren ist der offene TOTP-Standard, 2011 als RFC 6238 veröffentlicht.
- Der Dienst prüft dieselbe Rechnung Er kennt das Geheimnis und die Zeit ebenfalls und kann so erkennen, ob dein Code stimmt. An dein Handy wird nichts gesendet.
Darum funktioniert Google Authenticator ohne Internetverbindung oder Mobilfunk, und darum findet die Suche nach einer Google-Authenticator-SMS nichts: Es gibt keine. Dein Handy braucht nur die richtige Uhrzeit.
SMS-Codes im Vergleich
| Authenticator-App | SMS-Code | |
|---|---|---|
| Braucht Empfang oder Roaming | Nein | Ja |
| An deine Handynummer gebunden | Nein | Ja |
| Kann verzögert oder gefiltert werden | Nein, er entsteht auf dem Gerät | Ja, durch Anbieter und Spamfilter |
| Lebensdauer eines Codes | Etwa 30 Sekunden | Meist einige Minuten |
| Bei einem neuen Handy | Codes zuerst übertragen oder synchronisieren | Funktioniert, sobald die SIM drin ist |
| Bei neuen Anmeldungen genutzt | Selten | Fast immer |
Sicher auf eine Authenticator-App umsteigen
- SMS vorerst anlassen. Füge die App als zusätzliche Methode hinzu, bevor du etwas entfernst.
- Scanne den QR-Code in den Sicherheitseinstellungen des Dienstes und tippe den ersten Code zur Bestätigung ein.
- Speichere Backup-Codes in derselben Sitzung und drucke sie aus. Siehe Backup-Codes.
- Plane ein neues Handy ein. In Google Authenticator können Codes mit deinem Google-Konto synchronisiert werden; ohne das exportiere sie per QR-Code vom alten Handy, bevor du es zurücksetzt.
- Entscheide dann über die SMS. Entferne die SMS-Methode nur dort, wo du einen zweiten Zugang hast.
Dienste, die beides anbieten, sind zum Beispiel Amazon, wo Codes der Zwei-Schritt-Bestätigung per SMS oder aus einer Authenticator-App kommen, und Steam, dessen App alle 30 Sekunden einen eigenen Code erzeugt.
Wenn SMS noch die einzige Option ist
Authenticator-Apps schützen Konten, die du schon hast. Sie helfen nicht, wenn eine neue App bei der Anmeldung eine Handynummer bestätigen will. Messenger wie WhatsApp, Telegram und Signal registrieren dich mit einem Code per SMS oder Anruf, ebenso die meisten Fahr-, Liefer- und Dating-Apps.
Häufige Fragen
Was ist ein Google-Authenticator-Code?
Eine kurze Einmalzahl, die die Google-Authenticator-App alle 30 Sekunden für jedes hinzugefügte Konto erzeugt. Du tippst sie nach deinem Passwort ein.
Schickt Google Authenticator SMS?
Nein. Er berechnet Codes auf deinem Handy, ohne SMS und ohne Verbindung.
Ist eine Authenticator-App sicherer als SMS?
Sie hängt nicht von deiner Handynummer oder dem Mobilfunknetz ab, deshalb betreffen Verzögerungen, Filter und Nummernwechsel sie nicht. Sichere sie, denn ein verlorenes Handy ohne Sicherung sperrt dich aus.
Was, wenn ich ein neues Handy bekomme?
Melde dich in der App mit deinem Google-Konto an, damit die Codes synchronisiert werden, oder exportiere sie vorher per QR-Code vom alten Handy. Bewahre Backup-Codes als letzten Ausweg auf.