Wer nach einem Handywechsel Google Authenticator öffnet und plötzlich keine gespeicherten Konten mehr sieht, hat seine 2FA-Codes nicht zwangsläufig verloren. Entscheidend ist, ob die Einträge zuvor mit einem Google-Konto synchronisiert wurden oder ausschließlich lokal auf dem alten Smartphone gespeichert waren, wie die Redaktion von Techify.de.
Google bestätigt in seiner aktuellen Authenticator-Hilfe, dass synchronisierte Codes nach der Anmeldung mit demselben Google-Konto auf einem neuen Gerät automatisch erscheinen können.
Ohne Synchronisierung wird es schwieriger: Dann braucht man normalerweise noch das alte Smartphone, die ursprünglichen QR-Codes oder Wiederherstellungsoptionen des jeweiligen Dienstes.
„Your codes automatically sync to the new device.“
— Google Account Help zur Übertragung von Authenticator-Codes.
Authenticator leer: Zuerst das richtige Google-Konto prüfen
Seit 2023 kann Google Authenticator Einmalcodes im Google-Konto sichern. Google führte die Funktion ausdrücklich ein, um das Risiko zu reduzieren, nach Verlust oder Wechsel eines Smartphones aus geschützten Konten ausgesperrt zu werden.
Auf dem neuen Smartphone sollte deshalb zuerst geprüft werden:
- Ist die aktuelle Version von Google Authenticator installiert?
- Ist in der App überhaupt ein Google-Konto angemeldet?
- Handelt es sich um dasselbe Konto wie auf dem alten Smartphone?
- Wurde Authenticator auf dem alten Gerät möglicherweise im Modus „ohne Konto“ verwendet?
„This change means users are better protected from lockout.“
— Christiaan Brand, Google Group Product Manager, zur Einführung der Kontosynchronisierung.
Wer parallel ungewöhnliche Anmeldungen, abgemeldete Geräte oder Sicherheitswarnungen bemerkt, sollte außerdem die aktiven Sitzungen kontrollieren. Eine ausführliche Anleitung dazu gibt es im Beitrag Google-Konto verlangt ständig eine neue Anmeldung.
Altes Handy noch vorhanden? Codes per QR-Code übertragen
Wenn die Google-Authenticator-Codes nicht synchronisiert wurden, das alte Smartphone aber noch funktioniert, lassen sie sich manuell übertragen.
Auf dem alten Gerät:
- Google Authenticator öffnen.
- Menü aufrufen.
- „Konten übertragen“ wählen.
- „Konten exportieren“ auswählen.
- Die gewünschten Konten markieren.
- Den erzeugten QR-Code anzeigen.
Auf dem neuen Gerät wird anschließend unter „Konten übertragen“ die Importfunktion geöffnet und der QR-Code gescannt. Bei vielen Konten kann Authenticator mehrere QR-Codes erzeugen. Google empfiehlt bei Scanproblemen, weniger Konten gleichzeitig zu exportieren.
Das alte Telefon sollte deshalb nicht zurückgesetzt, verkauft oder gelöscht werden, bevor geprüft wurde, ob alle Authenticator-Einträge auf dem neuen Gerät vorhanden sind.
Das gilt auch für andere lokale Daten und Kontobindungen. Wer sein bisheriges Smartphone abgeben möchte, findet im Techify-Ratgeber Altes Smartphone verkaufen: Diese Daten bleiben trotz Löschen zurück die wichtigsten Schritte vor dem Werksreset.
Wann die alten 2FA-Codes tatsächlich verloren sind
Problematisch wird es, wenn gleichzeitig vier Bedingungen erfüllt sind:
- Authenticator wurde ohne Google-Konto-Synchronisierung verwendet;
- das alte Smartphone ist nicht mehr zugänglich;
- die ursprünglichen Einrichtungsschlüssel oder QR-Codes fehlen;
- es existiert kein weiterer Wiederherstellungsweg beim jeweiligen Dienst.
In diesem Fall kann Google Authenticator die lokal gespeicherten Geheimnisse nicht einfach aus einem neuen Gerät rekonstruieren.
Das bedeutet allerdings nicht automatisch, dass auch das damit geschützte Konto verloren ist. Die Wiederherstellung erfolgt dann beim jeweiligen Anbieter – beispielsweise über Backup-Codes, eine zusätzliche Sicherheitsmethode, einen bereits angemeldeten Browser oder den Account-Recovery-Prozess.
Google beschreibt für seine eigenen Konten mehrere mögliche Ersatzmethoden, darunter Backup-Codes, Google-Prompts oder andere eingerichtete zweite Faktoren.
„If you can’t sign in, follow the steps to recover your account.“
— Google Account Help zur Wiederherstellung bei Problemen mit der Zwei-Schritt-Verifizierung.
Backup-Codes gehören nicht zu Google Authenticator
Ein häufiger Irrtum: Die sechsstelligen Codes in Authenticator und die Backup-Codes eines Dienstes sind nicht dasselbe.
Authenticator erzeugt zeitabhängige Einmalcodes aus einem zuvor hinterlegten geheimen Schlüssel. Backup-Codes werden dagegen vom jeweiligen Online-Dienst bereitgestellt und sollen gerade dann helfen, wenn der normale zweite Faktor nicht verfügbar ist.
Wer Zugang zu seinen Konten wiederhergestellt hat, sollte daher anschließend:
- neue Backup-Codes erzeugen und sicher speichern;
- nicht mehr benötigte alte Codes widerrufen;
- Wiederherstellungs-E-Mail und Telefonnummer prüfen;
- mindestens eine alternative Anmeldemethode einrichten;
- bei geeigneten Diensten Passkeys prüfen.
Google selbst entwickelt Passkeys als phishing-resistentere Alternative zu Passwörtern und klassischen Einmalcodes weiter. Für bestehende TOTP-Konten bleibt Authenticator jedoch weiterhin relevant.
Wer generell prüfen möchte, ob gespeicherte Zugangsdaten kompromittiert wurden, findet dazu auch den Techify-Beitrag Gestohlene Passwörter prüfen: Was Nutzer nach der BSI-Aktion tun sollten.
Google Authenticator nach Handywechsel: Die entscheidenden Fälle
| Situation | Chance auf Wiederherstellung |
|---|---|
| Codes mit Google-Konto synchronisiert | Hoch – mit demselben Google-Konto anmelden |
| Altes Smartphone noch vorhanden | Hoch – QR-Export verwenden |
| Ursprünglicher QR-Code oder Secret vorhanden | Hoch – Konto erneut hinzufügen |
| Backup-Code des Dienstes vorhanden | Konto meist direkt erreichbar |
| Alternative 2FA-Methode eingerichtet | Konto über diese Methode öffnen |
| Keine Synchronisierung, kein altes Gerät, keine Backups | Authenticator-Einträge selbst nicht wiederherstellbar |
| Anbieter besitzt Account-Recovery | Zugriff möglicherweise über Wiederherstellung möglich |
Häufige Fragen
Warum ist Google Authenticator auf meinem neuen Handy leer?
Meist ist entweder das falsche Google-Konto angemeldet oder die Codes wurden auf dem bisherigen Smartphone ausschließlich lokal gespeichert. Synchronisierte Einträge sollten nach Anmeldung mit demselben Google-Konto verfügbar werden.
Kann ich Google Authenticator ohne altes Handy wiederherstellen?
Bei zuvor synchronisierten Codes ja. Ohne Synchronisierung benötigen Sie einen gespeicherten Einrichtungsschlüssel, ursprünglichen QR-Code, Backup-Code oder eine Wiederherstellungsmöglichkeit des jeweiligen Dienstes.
Werden Authenticator-Codes automatisch im Google-Konto gespeichert?
Google Authenticator unterstützt die Speicherung beziehungsweise Synchronisierung über ein Google-Konto. Die App lässt sich aber weiterhin ohne Google-Konto verwenden; dann verbleiben die Codes auf dem Gerät.
Kann Google verlorene Authenticator-Codes neu erzeugen?
Nicht für beliebige Drittanbieter-Konten. Fehlt der für einen TOTP-Eintrag notwendige Schlüssel, muss der Zugang über den jeweiligen Dienst wiederhergestellt und 2FA anschließend neu eingerichtet werden.
Was sollte ich vor dem nächsten Handywechsel tun?
Zuerst kontrollieren, ob die Codes synchronisiert sind oder den QR-Export auf das neue Gerät durchführen. Danach jeden wichtigen Login testen und erst anschließend das alte Smartphone löschen oder zurücksetzen.
Sie können dies und weitere nützliche Informationen auf unserer Website nachlesen. Wir empfehlen Ihnen außerdem die Lektüre folgender Artikel: Google „Bevorzugte Quellen“: So erscheinen Ihre Lieblingsseiten häufiger in der Suche und in Top Stories
