Thema "Authenticator - Aber welchen ?" in Technisches zu Software

Authenticator - Aber welchen ?

AKW — Thu, 04 Dec 2025 07:44:25 GMT

Hallo zusammen,

bisher konnte ich mein Leben bestreiten ohne diese Datenkraken verwenden zu müssen.

Wie es aussieht, ändert sich das zunehmend und ich sollte mich mit dem Thema beschaffen.

Da ich eigentlich kein Bock habe, mich noch mehr von Google oder Microsoft einfangen zu lassen, hätte ich die Frage, welche Alternativen man so empfehlen kann.

Hab einige Foren und einschlägige Berichtschreibungen (Werbetexte meiner Ansicht nach) durchgelesen, aber der eine Authenticator ist mir nicht über den Weg gelaufen.

Hat mir da jemand einen Tipp?

Grüße AKW

Authenticator - Aber welchen ?

peter — Thu, 04 Dec 2025 07:48:59 GMT

Hallo,

ich nutze unter iOS OTP Auth. ‎OTP Auth‑App – App Store

Eine weitere Alternative wäre evtl. 2FAS 2FAS — Authenticator and Password Manager

Authenticator - Aber welchen ?

rschoepe — Thu, 04 Dec 2025 07:55:15 GMT

Ich hatte es an anderer Stelle schonmal erwähnt, ich nutze FreeOTP+ und bin damit vollauf zufrieden. Die App läuft rein lokal und auch die Sicherung erfolgt "nur" über eine JSON-Datei.

Authenticator - Aber welchen ?

andreashofmeister — Thu, 04 Dec 2025 08:12:07 GMT

Ohne Datenkrake: Hardware-Authentificator von Reiner SCT.

Authenticator - Aber welchen ?

mkinzler — Thu, 04 Dec 2025 08:20:47 GMT

Proton Authenticator

https://proton.me/authenticator

Ohne Tracking. Zeigt immr schon den nächsten Code an

Authenticator - Aber welchen ?

Interceptor — Thu, 04 Dec 2025 08:37:55 GMT

@AKW schrieb:
...
Da ich eigentlich kein Bock habe, ....

agree 100%

mfg

Authenticator - Aber welchen ?

AKW — Thu, 04 Dec 2025 09:33:18 GMT

Vielen Dank für die vielen Vorschläge... tatsächlich waren viele neue Dabei, die ich noch nicht auf dem Schirm hatte.

Authenticator - Aber welchen ?

andreashofmeister — Thu, 04 Dec 2025 09:35:49 GMT

@AKW coole Frage, zumal das Thema ja immer "näher" kommt. Und das mit der Datenkrake ist ja nicht von der Hand zu weisen.

Auch wenn man wieder ein Gerät mehr in der Handtasche hat...

Authenticator - Aber welchen ?

bjoern — Fri, 05 Dec 2025 12:24:32 GMT

Zur Not kann man auch einen Hardware Authenticator nutzen.
Da muss man halt einmalig 50 - 60 Euro in die Hand nehmen!

Der Vorteil: Kein Stress beim Smartphone-Wechsel.
Der Nachteil: Wieder ein Stück Hardware auf dem Schreibtisch

REINER SCT bietet so ein Teil an. Das funktioniert super.
Wir haben hier ein paar gemeinschaftlich genutzte Zugänge, die mit MFA abgesichert sind. Da möchten wir keine Smartphones herum reichen.

Authenticator - Aber welchen ?

ulli_preuss — Fri, 05 Dec 2025 12:34:54 GMT

@mkinzler schrieb:
Proton Authenticator

https://proton.me/authenticator

Ohne Tracking. Zeigt immr schon den nächsten Code an

Der ist an mir komplett vorbei gelaufen. Danke für den Tipp!

Authenticator - Aber welchen ?

vogtsburger — Tue, 17 Feb 2026 16:33:25 GMT

@bjoern schrieb:
Zur Not kann man auch einen Hardware Authenticator nutzen.
[...]
REINER SCT bietet so ein Teil an. Das funktioniert super.
[...]

... mir wäre ein Hardware Authenticator ("Reiner SCT",...) jedenfalls sympathischer als

eine Authentifikations-App

FreeOTP Authenticator
Google Authenticator
Microsoft Authenticator

...

oder Authentifikations-Software

DUO by Cisco
KeepassXC

...

Du schreibst ja, dass "Reiner SCT" super funktioniert.

Gibt es dabei noch irgendwelche Haken+Ösen, z.B. Inkompatibilitäten ?

Authenticator - Aber welchen ?

mriess — Wed, 18 Feb 2026 08:36:38 GMT

Mich würde übergreifend interessieren, wofür ihr die Authenticators eigentlich benötigt?

Wir haben in der Kanzlei neben Microsoft (braucht man halt für die 365-Umgebung) noch den ESET Authenticator, wenn ich mich von außerhalb der Kanzlei aufs RZ (Partner-ASP) aufschalten möchte.

Authenticator - Aber welchen ?

glasi — Wed, 18 Feb 2026 08:54:59 GMT

Wir sind im Netzwerk von der ETL, da benötigt man um sich im geschützten Bereich (u.a. Zugriff auf NWB und Haufe) zu authentifizieren den FreeOTP Authenticator.

Authenticator - Aber welchen ?

Interceptor — Wed, 18 Feb 2026 09:03:49 GMT

@mriess schrieb:
Mich würde übergreifend interessieren, wofür ihr die Authenticators eigentlich benötigt?
...

DATEV ANO, weil das SMS-Tan-Verfahren eingestellt wird - sonst nirgends.

mfg

Authenticator - Aber welchen ?

314159 — Wed, 18 Feb 2026 09:08:09 GMT

@Interceptor schrieb:
@mriess schrieb:
Mich würde übergreifend interessieren, wofür ihr die Authenticators eigentlich benötigt?
...
DATEV ANO, weil das SMS-Tan-Verfahren eingestellt wird - sonst nirgends.

und weil zukünftig für alle DATEV-Cloud-Anwendungen ein DATEV-Konto benötigt wird. Sogar Mandanten benötigen voraussichtlich ab November ein DATEV-Konto um weiterhin Unternehmen online nutzen zu können.

https://www.datev.de/web/de/berufsgruppenuebergreifend/mydatev/cloud-sicherheit/anmeldeverfahren-bei-datev/datev-konto

Authenticator - Aber welchen ?

andrereissig — Wed, 18 Feb 2026 09:09:43 GMT

@mriess schrieb:
Mich würde übergreifend interessieren, wofür ihr die Authenticators eigentlich benötigt?

Wenn ich in meinen Authenticator schaue, sind da schon 12 Accounts drin:

- DATEV-Konto

- Überbrückungshilfe-Portal

- Paypal

- Telekom

- eBay

- Google

- Mandantenzugang 1

- Mandantenzugang 2

- Bank

- Versicherung

- Social Media

- MS365/Kanzlei

Mittlerweile sollte man 2FA für jeden Zugang einrichten, der die Option bietet. Wer z. B. Paypal oder ebay ohne 2FA nutzt, muss nicht die Frage stellen, ob er gehacked wird, sondern nur wann.

Authenticator - Aber welchen ?

rschoepe — Wed, 18 Feb 2026 09:24:10 GMT

@mriess schrieb:
Mich würde übergreifend interessieren, wofür ihr die Authenticators eigentlich benötigt?

VPN Kanzlei
Outlook/Microsoft Kanzlei
ANO
DB
Rewe
Arbeitsagentur
Twitch
Ubisoft
was @andrereissig sagt 😉

Authenticator - Aber welchen ?

mriess — Wed, 18 Feb 2026 09:24:24 GMT

...privat hab ich natürlich auch zig-Verbindungen. Daher hatte mich euer Einsatz im Kanzleiumfeld interessiert. Denn bei Paypal, Google usw. ist man ja quasi gezwungen den Authenticator zu verwenden, den der Anbieter vorgibt.

Authenticator - Aber welchen ?

andreashofmeister — Wed, 18 Feb 2026 09:27:33 GMT

@mriess schrieb:
...privat hab ich natürlich auch zig-Verbindungen. Daher hatte mich euer Einsatz im Kanzleiumfeld interessiert.

Eine Frage der Zeit, demnächst für alle DATEV-Nutzer : DATEV-Konto.

Authenticator - Aber welchen ?

andrereissig — Wed, 18 Feb 2026 09:36:23 GMT

@mriess schrieb:
Denn bei Paypal, Google usw. ist man ja quasi gezwungen den Authenticator zu verwenden, den der Anbieter vorgibt.

Eigentlich nicht. Bei Paypal kann man jede App nutzen, die man möchte. Google, MS, Sophos, Proton usw.

Authenticator - Aber welchen ?

mriess — Wed, 18 Feb 2026 09:37:14 GMT

...toll wäre es, wenn DATEV statt seiner eigenen Smartlogin-App auch einfach einen Standard-Authenticator genutzt hätte...

Authenticator - Aber welchen ?

rschoepe — Wed, 18 Feb 2026 09:39:49 GMT

Aber ist SmartLogin nicht eher mit "scanne den QR-Code um dich einzuloggen" von Whatsapp, Discord, … vergleichbar? Die haben das ja auch in jeweils ihrer eigenen App verbaut. (Wobei die App da natürlich noch mehr macht als nur Login.)

Authenticator - Aber welchen ?

andrereissig — Wed, 18 Feb 2026 10:05:05 GMT

Missverständnis, daher gelöscht!

Authenticator - Aber welchen ?

Andreas_Bär — Wed, 18 Feb 2026 09:56:49 GMT

Hallo zusammen,

damit es nicht zu Missverständnissen kommt, zitiere ich hier aus dem Hilfe-Dokument (DATEV-Konto: Warum muss ich mein Anmeldeverfahren verknüpfen? - DATEV Hilfe-Center😞

In bestehenden DATEV-Cloud-Anwendungen, die auf das DATEV-Konto umstellen, ist vorerst wie gewohnt eine Anmeldung mit SmartCard oder SmartLogin erforderlich.

Die Authenticator-App ist aktuell nur für DATEV Arbeitnehmer online verpflichtend (alternativ wenn vorhanden geht dort aber auch SmartCard/SmartLogin).

Aktuell kann die Anmeldung mit E-Mail/Passwort+Authenticator-App bei umgestellten Anwendungen noch nicht genutzt werden.

Authenticator - Aber welchen ?

andrereissig — Wed, 18 Feb 2026 10:04:41 GMT

@Andreas_Bär

Danke für die Klarstellung. Ich hatte nur dieses Dokument gelesen:

Umstellung von DATEV-Cloud-Anwendungen auf das DATEV-Konto - DATEV Hilfe-Center

und dort klingt es etwas endgültiger.

Vielleicht kann der relativierende Hinweis dort auch noch einmal aufgenommen werden.

Authenticator - Aber welchen ?

sue — Wed, 18 Feb 2026 10:20:13 GMT

@Interceptor schrieb:
@mriess schrieb:
Mich würde übergreifend interessieren, wofür ihr die Authenticators eigentlich benötigt?
...
DATEV ANO, weil das SMS-Tan-Verfahren eingestellt wird - sonst nirgends.

mfg

Als Arbeitnehmer habe ich doch aber den Anspruch auf "Zettel her" oder nicht. Ich trage nämlich gerade seit vielen Wochen die DATEV Einladung mit mir herum und habe darauf .... keinen Bock.

Authenticator - Aber welchen ?

rschoepe — Wed, 18 Feb 2026 10:39:10 GMT

@sue schrieb:
Als Arbeitnehmer habe ich doch aber den Anspruch auf "Zettel her" oder nicht.

Das Bundesarbeitsgericht sagt "oder nicht".

In seinem Urteil stellte es zugunsten von Arbeitgebern fest, dass mit der Einstellung von Entgeltabrechnungen in ein digitales Mitarbeiterpostfach grundsätzlich die von § 108 Abs. 1 S. 1 GewO vorgeschriebene Textform gewahrt wird.
Der Anspruch eines Arbeitnehmers auf Abrechnung seines Entgelts sei eine sogenannte Holschuld, widersprach das BAG der Auffassung der Vorinstanz. Damit könne der Arbeitgeber sie erfüllen, ohne für den Zugang der Abrechnung beim Arbeitnehmer verantwortlich zu sein. Vielmehr reiche es aus, dass er die Abrechnung an einer elektronischen Ausgabestelle bereitstelle.

Authenticator - Aber welchen ?

andrereissig — Wed, 18 Feb 2026 10:48:50 GMT

@sue schrieb:
habe darauf .... keinen Bock.

Digitalisierung ist halt immer noch "Neuland".

Vorsicht, der Einladungscode läuft irgendwann ab.

Authenticator - Aber welchen ?

andreashofmeister — Wed, 18 Feb 2026 11:01:38 GMT

@andrereissig schrieb:
@sue schrieb:
habe darauf .... keinen Bock.
Digitalisierung ist halt immer noch "Neuland".

...

Aber so kommen dann wenigstens alle Facetten zum Einsatz eines Authenticators zum Tragen.

Das rundet das Thema doch ab.

Authenticator - Aber welchen ?

Interceptor — Wed, 18 Feb 2026 11:03:52 GMT

@andrereissig schrieb:
...
Digitalisierung ist halt immer noch "Neuland".
...

Ich musste mir wegen der Authenticator-App ein neues Handy kaufen (bisher Android 7.0 Nougat) und alles neu einrichten. Das hat mich genervt. Mit meinem alten Handy konnte ich ! telefonieren !, Emails verschicken und ggf. mal ein Bild aufnehmen. Mehr brauche ich am Handy nicht. Digitalisierung ist da nicht Nachhaltig - im Gegenteil.

mfg

Authenticator - Aber welchen ?

andrereissig — Wed, 18 Feb 2026 11:06:49 GMT

@Interceptor schrieb:
Ich musste mir wegen der Authenticator-App ein neues Handy kaufen

"Müssen" ist da immer so eine Sache. Da hätte vielleicht auch ein Hardware-Authenticator geholfen.

Authenticator - Aber welchen ?

rschoepe — Wed, 18 Feb 2026 11:11:24 GMT

Naja, Android 7 ist aber auch schon ziemlich alt und deshalb ziemlich inzwischen unsicher. Mich kekst gerade etwas an, dass ich nicht mehr in meine ePA komme, weil die App seit Jahreswechsel Android 12 nicht mehr erlaubt. Und da bin ich eher auf den Smartphone-Hersteller stinkig, dass er kein Update auf Android 13 anbietet.

@Interceptor schrieb:
Digitalisierung ist da nicht Nachhaltig - im Gegenteil.

Wenn man's nachhaltiger haben möchte, empfiehlt sich die Suche nach professionell aufbereiteten Gebrauchtgeräten (Suchbegriff "refurbished"). So habe ich's bei meinem aktuellen gemacht und werde es beim nächsten wieder machen.

Aber wir kommen vom Thema ab.

Authenticator - Aber welchen ?

t_r_ — Wed, 18 Feb 2026 11:12:11 GMT

@sue schrieb:
Als Arbeitnehmer habe ich doch aber den Anspruch auf "Zettel her" oder nicht. Ich trage nämlich gerade seit vielen Wochen die DATEV Einladung mit mir herum und habe darauf .... keinen Bock.

Aus Ihren Community-Beiträgen würde ich schließen, dass Sie Löhne abrechnen. sie sollten daher mal umdenken, ob es uns gefällt oder nicht, um die Digitalisierung - auch der eigenen Gehaltsabrechnung - kommen wir (leider?!) nicht rum.

@AKW Gute Idee, hier mal einen Beitrag für die Möglichkeiten aufzumachen.

Authenticator - Aber welchen ?

siro — Wed, 18 Feb 2026 11:51:47 GMT

@andrereissig schrieb:

Mittlerweile sollte man 2FA für jeden Zugang einrichten, der die Option bietet. Wer z. B. Paypal oder ebay ohne 2FA nutzt, muss nicht die Frage stellen, ob er gehacked wird, sondern nur wann.

erschreckend, ich bin jetzt bei 56 😱

Authenticator - Aber welchen ?

chrisocki — Wed, 18 Feb 2026 11:58:43 GMT

@rschoepe schrieb:
@mriess schrieb:
Mich würde übergreifend interessieren, wofür ihr die Authenticators eigentlich benötigt?
VPN Kanzlei
Outlook/Microsoft Kanzlei
ANO
DB
Rewe
Arbeitsagentur
Twitch
Ubisoft
was @andrereissig sagt 😉

Amazon, und weitere div. Einkaufsportale

Paypal

Stromprovider

u.s.w. die Liste wird immer länger.

- sonst nirgends.

.. ist immer weniger eine Option, schon fast grob fahrlässig.

Als Speicher in Nutzung

- Enpass (kann auch OTP's aufnehmen)

- MS-Authenticator

- Reiner SCT (empfehle ich auch meinen Kunden)

Beste Grüße
Christian Ockenfels

Authenticator - Aber welchen ?

cwes — Wed, 18 Feb 2026 12:05:45 GMT

@chrisocki schrieb:
- Reiner SCT (empfehle ich auch meinen Kunden)

Bekommen von mir Mitarbeiter ausgehändigt und Mandanten empfohlen. Tipp dazu: zwei haben und jeden Account auf beiden aktivieren. Jeder Dienst der OTP nicht underbrained implementiert hat, lässt zu, mehrere Geräte anzulernen. Bei den anderen, die nur eines kennen, muss man mit beiden Geräten den selben QR-Code bei der Einrichtung scannen (oder ihn screenshoten und speichern, aber das ist auch wieder keine so gute Idee...).

Authenticator - Aber welchen ?

siro — Thu, 19 Feb 2026 07:41:25 GMT

Übrigens: Der Google Authenticator kann auch ohne Google Konto genutzt werden!

Dann hat man seine Codes nur auf dem Endgerät (und muss sich entsprechend um ein Backup/zweites Endgerät kümmern)

Authenticator - Aber welchen ?

mkinzler — Thu, 19 Feb 2026 07:48:28 GMT

Übrigens: Der Google Authenticator kann auch ohne Google Konto genutzt werden!

Auch dann wird man von Google getrackt.

Authenticator - Aber welchen ?

siro — Thu, 19 Feb 2026 08:02:28 GMT

@mkinzler schrieb:

Auch dann wird man von Google getrackt.

Sind wir nicht alle ein bisschen Google? (Deutschland, 1995)

Niemand hat die Absicht ein Tracking zu errichten! (auch Deutschland, 1961)

---

Natürlich hat ein Hardware-Authenticator unbestreitbare Vorteile!

Authenticator - Aber welchen ?

andreashofmeister — Thu, 19 Feb 2026 08:23:52 GMT

@Interceptor schrieb:
@andrereissig schrieb:
...
Digitalisierung ist halt immer noch "Neuland".
...
Ich musste mir wegen der Authenticator-App ein neues Handy kaufen (bisher Android 7.0 Nougat) und alles neu einrichten. Das hat mich genervt. Mit meinem alten Handy konnte ich ! telefonieren !, Emails verschicken und ggf. mal ein Bild aufnehmen. Mehr brauche ich am Handy nicht. Digitalisierung ist da nicht Nachhaltig - im Gegenteil.

mfg

Warum nehmen Sie keinen Hardware-Token als Authenticator?

Ist dann bestimmt auch preiswerter als ein neues Handy. Und erfüllt eben seinen Zweck...

Authenticator - Aber welchen ?

Interceptor — Thu, 19 Feb 2026 08:49:02 GMT

... tjoar, hinterher ist man oft schlauer 🤔🙄

mfg

Authenticator - Aber welchen ?

cwes — Thu, 19 Feb 2026 10:01:20 GMT

@Interceptor schrieb:
... tjoar, hinterher ist man oft schlauer 🤔🙄

mfg

Sehr weise Worte! Und nicht vergessen: "Irgendwas is' ja immer."