Microsoft Authenticator op Android: back-up kan vanaf januari 2027 alleen nog via Google One

Wie Microsoft Authenticator op Android gebruikt en daarvan een cloudback-up maakt, moet die back-up volgend jaar ergens anders onderbrengen. Vanaf januari 2027 kan dat niet meer via een Microsoft-account; het moet dan via Google One. Microsoft meldt dat in zijn eigen supportdocument over het back-uppen van accounts in Authenticator. Tweakers en Neowin berichtten er op 5 oktober over.

Wat er verandert

De formulering in het supportdocument is kort en ondubbelzinnig: "Starting January 2027, you will no longer use your Microsoft personal account to enable backup. You will need to enable 'Microsoft Authenticator' from Google One backup."

Het gaat om de optionele cloudback-up van de Android-app. Nu zet je in de app de schuif Cloud Backup aan en kies je een persoonlijk Microsoft-account waarin de back-up terechtkomt. Die route verdwijnt. In plaats daarvan verloopt het via de back-upfunctie van Google One, waar Microsoft Authenticator dan als app moet worden aangezet.

Tot januari 2027 blijft de bestaande manier werken. Wie nu via een Microsoft-account back-upt, heeft dus tijd om de overstap te plannen — maar moet het wel een keer doen, want anders staat de app na een telefoonwisseling leeg.

Een verklaring voor de wijziging geeft Microsoft niet. Het bedrijf noemt geen reden in het document en heeft er verder geen toelichting op gegeven.

Let op wat er werkelijk in de back-up zit

Een detail uit hetzelfde supportdocument is belangrijker dan de accountwissel zelf, en wordt vaak over het hoofd gezien. De back-up bewaart niet van alles een volwaardige kopie.

Voor gewone eenmalige wachtwoordcodes — de cijfers die elke dertig seconden verlopen — wordt het zaad wel bewaard, zodat die codes na een restore blijven werken. Maar voor accounts die wachtwoordloos inloggen ondersteunen, geldt volgens Microsoft dat alleen de accountnaam in de back-up terechtkomt. Bij het terugzetten moet je voor die accounts opnieuw inloggen.

Dat verschil bepaalt hoeveel een back-up in de praktijk voor je oplost. De lijst met namen komt terug, maar de wachtwoordloze aanmeldingen moet je opnieuw inrichten.

Waarom dit breder telt dan het lijkt

Op papier is dit een consumentenwijziging: het gaat om persoonlijke Microsoft-accounts en de back-up van een telefoon-app. Toch raakt het veel beheerders indirect, omdat Authenticator de standaardapp is waarmee organisaties hun tweestapsverificatie laten lopen. Op hetzelfde toestel staan bij veel mensen zowel privéaccounts als zakelijke aanmeldingen in dezelfde app.

Het ongemakkelijke eraan is de richting. Om een back-up te maken van de authenticator-app van Microsoft heeft een Android-gebruiker vanaf januari 2027 een Google-account nodig. Neowin wijst daarbij op een praktisch gevolg: Google One-back-ups tellen mee voor je Google-opslag, waarvan vijftien gigabyte gratis is. Wie die ruimte al vol heeft, loopt tegen een grens aan die er bij de Microsoft-route niet was.

Voor beheerders is de boodschap aan eindgebruikers dus tweeledig: vertrouw niet blind op de back-up voor wachtwoordloze accounts, en wie op Android via een Microsoft-account back-upt, moet voor januari 2027 overstappen.