Google eller Microsoft Authenticator: telefonbyttet avgjør valget

For private kontoer med engangskoder er Google Authenticator et godt valg hvis du vil kunne synkronisere kodene med en Google-konto eller flytte dem manuelt når den gamle mobilen er tilgjengelig. Googles veiledning for Authenticator beskriver begge veiene. Uten synkronisering blir tilgang til den gamle mobilen avgjørende ved telefonbytte.

Microsoft Authenticator passer når arbeidsgiveren bruker den til jobbinnlogging, men en sikkerhetskopi gjør ikke jobbkontoen klar på en ny telefon. I Microsofts gjenopprettingsveiledning er skillet tydelig: Engangskoder for vanlige tredjepartskontoer kan komme tilbake, mens jobb- og skolekontoer må autentiseres på nytt. Valget handler derfor om både hvilke kontoer du har, og hvilken vei du har inn igjen hvis mobilen blir borte.

Planlagt bytte: den gamle mobilen gir deg en ekstra vei

Med Google kan du installere Authenticator på den nye mobilen og logge inn med Google-kontoen der kodene er lagret. Da synkroniseres kodene til den nye enheten. Bruker du appen uten Google-konto, lager du i stedet en QR-kode i appen på den gamle mobilen og skanner den med den nye. Du må ha begge enhetene tilgjengelige og kunne låse opp den gamle.

Dette skillet er særlig nyttig hvis du bytter mellom iPhone og Android. Google lar deg synkronisere eller flytte kodene manuelt til en ny enhet, mens Microsofts gjenoppretting av sikkerhetskopi er begrenset til samme type enhet. En sikkerhetskopi laget på iPhone kan dermed ikke gjenopprettes i Microsoft Authenticator på Android. Ved et slikt plattformbytte må du planlegge ny registrering av berørte kontoer mens du fortsatt har tilgang til dem.

På Android aktiveres Microsofts Cloud Backup med en personlig Microsoft-konto, mens iPhone krever at iCloud og sikkerhetskopi i appen er aktivert. Ifølge Microsofts veiledning om sikkerhetskopi skal Android-oppsettet fra januar 2027 bruke Google One-sikkerhetskopi i stedet for en personlig Microsoft-konto. Den varslede endringen gjelder måten kopien aktiveres på; den fjerner ikke behovet for å kontrollere hvilke kontoer som faktisk kan gjenopprettes.

Før du sletter eller nullstiller den gamle mobilen, bør du prøve en innlogging med den nye i tjenestene du bruker mest. At en konto står oppført i Authenticator, viser bare at den finnes i appen. Det sier ikke alene om godkjenningsforespørsler, passordløs innlogging eller en jobbkonto er klar til bruk.

Mistet mobil: en kopi må ha eksistert på forhånd

Et tap fjerner Googles mulighet til å lage en overføringskode på den gamle enheten. Er kodene synkronisert, kommer de frem når du får tilgang til riktig Google-konto i Authenticator på den nye mobilen. Brukte du appen uten konto og uten annen tilgjengelig enhet, må du gjenopprette tilgangen hos tjenestene der kodene ble registrert. Å installere appen på nytt lager ikke de gamle engangskodene.

For Microsoft er spørsmålet om sikkerhetskopien var slått på før tapet, og om du fortsatt kan bruke kontoen eller iCloud-oppsettet som bærer den. Gjenopprettingen må startes i appen på den nye telefonen. Hvis du først legger inn kontoer som vanlig og ikke ser valget for gjenoppretting, kan du måtte logge ut eller fjerne dem før du starter gjenopprettingsløpet. En synlig konto med beskjed om handling krever fortsatt at du fullfører innloggingen.

For private kontoer er kontotypen viktigere enn logoen på appen. En tredjepartskonto som bruker vanlige tidsbaserte engangskoder, kan få kodene tilbake fra Microsofts sikkerhetskopi. Det samme gjelder en personlig Microsoft-konto som bare bruker slike koder. Hvis den personlige Microsoft-kontoen også brukes til passordløs innlogging, gjenopprettes derimot bare kontonavnet, og du må logge inn på nytt. To privatkontoer i samme app kan altså gi ulikt resultat etter tap.

Mister du enheten, bør du også hindre videre tilgang til kodene på den. Fjernsletting er et mulig tiltak ved mistet eller stjålet mobil, og for Google-koder uten synkronisering må hver berørt tjeneste håndteres separat. Tilgang på ny telefon og sikring av den tapte er to forskjellige oppgaver.

Jobbkonto: gjenopprettet navn er ikke ny godkjenning

En jobb- eller skolekonto i Microsoft Authenticator får bare kontonavnet med i sikkerhetskopien. Etter gjenoppretting må brukeren autentisere kontoen igjen. Hvis appen brukes til godkjenningsforespørsler eller passordløs innlogging, kan du derfor ikke slutte fra en gjenopprettet kontolinje at du kan åpne jobbmailen. Det er registreringen av den nye mobilen hos arbeidsgiveren som avgjør.

Microsofts oppsett for jobb- og skolekontoer viser registrering fra siden for sikkerhetsinformasjon med QR-kode. Adgang til telefoninnlogging og enkelte registreringsmetoder styres av administratoren. Hvis den gamle telefonen var den eneste godkjenningsmetoden, kan du derfor trenge en annen metode som allerede er registrert, eller hjelp fra IT-ansvarlig for å registrere den nye.

Google Authenticator kan brukes til en jobbtjeneste som godtar vanlige appbaserte engangskoder. Men dersom virksomheten krever en bestemt app for godkjenningsforespørsler eller enhetsregistrering, er ikke en tilsvarende tallkode i en annen app det samme. Kontroller hvilken metode jobbkontoen faktisk bruker før du lar privatkontoenes behov avgjøre hele appvalget.

Før flyttingen: reserveveien må virke uten den gamle mobilen

En USENIX-studie av 22 Android-apper med minst 100 000 installasjoner og en form for TOTP-sikkerhetskopi fant at mange gjenopprettingsmåter støttet seg på passord, SMS eller e-post. Derfor er det viktig å sikre kontoen bak sikkerhetskopien og tjenestenes alternative innlogging, ikke bare å se etter en bryter merket «sikkerhetskopi».

• Skill mellom kontoer som bruker engangskoder, godkjenningsforespørsler og passordløs innlogging. De kan gjenopprettes på ulike måter.
• Ta vare på reservekoder fra tjenester som tilbyr dem, et sted du kan nå uten mobilen. Sjekk at du vet hvilken konto kodene hører til.
• Kontroller at alternativ e-post, telefonnummer, sikkerhetsnøkkel eller annen godkjent metode faktisk er tilgjengelig for Google-kontoen, gjenopprettingskontoen og de viktigste tjenestene dine.
• Se etter at Google-kodene er synkronisert til riktig konto, eller at Microsofts sikkerhetskopi er aktivert på riktig enhet. Ved plattformbytte må du regne med ny registrering i Microsoft Authenticator.
• Avklar med arbeidsgiveren hvordan ny telefon registreres dersom jobbkontoen krever Microsoft Authenticator og den gamle enheten forsvinner.

Har du fortsatt den gamle mobilen, gir en vellykket innlogging på den nye en konkret kontroll før du nullstiller noe. Har du mistet den, avgjør forhåndsoppsatt synkronisering eller sikkerhetskopi hvor mye som kommer tilbake; reservekodene og jobbens registreringsløp gir andre veier inn.

Les også:

• Fiken eller Tripletex: billigst start kan bli dyrest når bedriften vokser
• UiPath eller Power Automate: gamle systemer kan snu valget
• Clockify eller Toggl Track: fakturering og personvern snur valget