Vanaf volgend jaar maakt Microsoft het onmogelijk om de gegevens in de Authenticator-app op Android te back-uppen naar een Microsoft-account.
Microsoft bouwt belangrijke functionaliteit van zijn Authenticator-app op Android af. Vandaag kan je de gegevens van die MFA-toepassing back-uppen naar je Microsoft-account. Verlies je dan je telefoon, of koop je een nieuw toestel, dan kan je de OTP-codes en MFA-meldingen eenvoudig naar je nieuwe Android-telefoon halen. Die functionaliteit verdwijnt.
Dat laat Microsoft weten via meldingen in de Authenticator-app zelf. Een link naar het ondersteuningsdocument brengt weinig duidelijkheid. Daar vertelt Microsoft hoe een back-up met het Microsoft-account werkt, om daaronder te vermelden dat de functie verdwijnt. Redmond verwijst naar een koppeling met Google One, zonder ergens duidelijk te maken wat dat precies inhoudt.
Geen duidelijk alternatief
Op dit moment bevat de app geen zichtbare optie om een andere back-uplocatie dan het actieve Microsoft-account in te stellen, of de bestaande back-up over te zetten. Een back-up verwijderen en opnieuw instellen zou de oplossing zijn, maar op dit moment kom je dan opnieuw bij een Microsoft-account uit.
De impact kan groot zijn. Tegen 2027 moet iedere gebruiker met Microsoft Authenticator gekoppeld aan een persoonlijk Microsoft Account een alternatief geactiveerd hebben. Anders dreigt er veel miserie wanneer een toestel stuk of verloren gaat. Alle MFA-logins die vertrouwen op de Authenticator zijn dan onbruikbaar. Back-upcodes of alternatieve MFA-opties zijn dan de enige manier om nog in te loggen.
Pijnlijke aanpassing
Dat Microsoft hieraan sleutelt, is pijnlijk. Na jarenlang gebruikers terecht overtuigd te hebben van MFA, past het bedrijf een essentiële instelling aan. Zeker voor minder technisch onderlegde gebruikers, die aanvankelijk al weerstand hadden voor MFA, kan dit vervelend zijn. Argumenten rond de inherente onveiligheid van wachtwoorden gaan voorbij aan de realiteit van de populariteit ervan.
De afbouwing van de functionaliteit past wel in de strategie van Microsoft, dat eerder al de wachtwoordmanager uit zijn app haalde.