Microsoft werkt aan een update voor Authenticator op Android die het eenvoudiger moet maken om back-ups terug te zetten en passkeys te gebruiken. De nieuwe functies worden naar verwachting medio januari 2027 uitgerold en moeten Android-gebruikers een vergelijkbare ervaring bieden als gebruikers van iOS.
Een belangrijke verandering is dat Microsoft stopt met zijn eigen back-upmogelijkheid binnen Authenticator op Android. Gebruikers worden voortaan afhankelijk van Google One Backup om gegevens uit de app te bewaren en later terug te zetten op een ander toestel.
Passkey-ondersteuning
Microsoft wil die overgang begeleiden met duidelijkere instructies. De app houdt daarbij rekening met de situatie van de gebruiker. Wie het oude toestel nog beschikbaar heeft, krijgt andere stappen te zien dan iemand die uitsluitend vanuit een back-up moet herstellen.
Voor het gebruik van back-up en herstel moeten Android-gebruikers Google One Backup hebben ingeschakeld. Daarnaast is een schermvergrendeling op het toestel vereist. Dat past binnen de bredere beveiligingsstrategie van Microsoft, waarbij steeds meer nadruk ligt op authenticatiemethoden die minder afhankelijk zijn van traditionele wachtwoorden.
Cryptografische sleutels
De update bevat daarom ook uitgebreidere ondersteuning voor passkeys. Gebruikers krijgen meer begeleiding bij het instellen en gebruiken daarvan, onder meer voor aanmeldingen op verschillende apparaten. Passkeys vervangen wachtwoorden door cryptografische sleutels die aan een apparaat of account zijn gekoppeld.
Daarmee wordt het risico kleiner dat aanvallers via phishing of gestolen wachtwoorden toegang tot accounts krijgen. Tegelijkertijd zijn passkeys voor veel gebruikers nog relatief nieuw. Extra uitleg binnen Authenticator kan daarom helpen om de overstap naar deze manier van inloggen minder ingewikkeld te maken.
Uitrol
Voor organisaties wordt de wijziging gelijktijdig uitgerold naar alle ondersteunde Microsoft-omgevingen, waaronder Worldwide, GCC, GCC High en DoD. Beheerders hoeven volgens Microsoft niets aan de configuratie aan te passen, maar kunnen gebruikers vooraf informeren over de veranderde herstelprocedure.
Er geldt wel een belangrijke beperking. Back-up en herstel worden alleen ondersteund wanneer Microsoft Authenticator is geïnstalleerd in het persoonlijke Android-profiel. Installaties binnen een apart Android-werkprofiel vallen dus buiten de nieuwe functie.
Ook de beschikbare opslagruimte binnen Google One kan een praktische rol spelen. Wie onvoldoende ruimte heeft, zal eerst opslag moeten vrijmaken voordat Authenticator-gegevens succesvol kunnen worden geback-upt.
Met de update probeert Microsoft twee ontwikkelingen samen te brengen, namelijk een eenvoudiger herstelproces bij een nieuw Android-toestel en een verdere verschuiving van wachtwoorden naar passkeys. Vooral die laatste ontwikkeling moet op langere termijn bijdragen aan veiliger en gebruiksvriendelijker inloggen.