Beste 2FA-Authenticator-Apps für Datenschutz (Ranking 2026)

Die besten 2FA-Authenticator-Apps für den Datenschutz auf unserer Liste sind Proton Authenticator & 2FA (iPhone und Android), Aegis Authenticator (Android) und 2FA Authenticator (2FAS) (iPhone und Android). Alle drei sind kostenlos, brauchen kein Konto und geben keine mit Ihnen verknüpften Daten an. Proton Authenticator ist die einzige der 9 geprüften Apps, deren Store-Einträge alle vier von uns verlangten Funktionen nennen: Codes, verschlüsseltes Backup oder Export, Offline-Nutzung und eine App-Sperre.

Vergleich auf einen Blick

#	App	Punkte	Preis	Werbung	Abo	Tracking / verknüpfte Daten	Android-Tracker	Letztes Update	Laden
1	Proton Authenticator & 2FA Proton AG	9.7	Kostenlos	Nein	Keins	Tracking: Nein, 0 verknüpft	Nicht angegeben	2026-07	App Store · Google Play
2	Aegis Authenticator - 2FA App Beem Development	8.6	Kostenlos	Nicht angegeben	Keins	Play: Nein	0	2026-09	Google Play
3	2FA Authenticator (2FAS) Two Factor Authentication Service, Inc.	8.3	Kostenlos	Nicht angegeben	Keins	Tracking: Nein, 0 verknüpft	Nicht angegeben	2026-10	App Store · Google Play
4	Ente Auth - 2FA Authenticator Ente Technologies, Inc.	7.8	Kostenlos	Nicht angegeben	Keins	Tracking: Nein, 3 verknüpft	Nicht angegeben	2026-10	App Store · Google Play
5	Twilio Authy Authy Inc.	7.3	Kostenlos	Nicht angegeben	Keins	Tracking: Nein, 5 verknüpft	Nicht angegeben	2026-08	App Store · Google Play
6	FreeOTP Authenticator Red Hat, Inc.	7.2	Kostenlos	Nicht angegeben	Keins	Tracking: Nein, 0 verknüpft	Nicht angegeben	2026-02	App Store · Google Play
7	Google Authenticator Google LLC	6.9	Kostenlos	Nicht angegeben	Keins	Tracking: Nein, 8 verknüpft	0	2026-10	App Store · Google Play
8	Bitwarden Authenticator Bitwarden Inc	6.9	Kostenlos	Nicht angegeben	Keins	Tracking: Nein, 1 verknüpft	Nicht angegeben	2026-10	App Store · Google Play
9	Microsoft Authenticator Microsoft Corporation	6.4	Kostenlos	Nicht angegeben	Keins	Tracking: Nein, 6 verknüpft	Nicht angegeben	2026-08	App Store · Google Play

Die Punktzahlen (0–10) stammen aus unserer veröffentlichten Methodik und werden ohne den Namen des Entwicklers berechnet. Die Fakten stammen aus Store-Einträgen, Datenschutzangaben und Exodus-Privacy-Berichten zum Prüfdatum.

4 der 9 Apps geben keine mit Ihnen verknüpften Daten an, während die beiden bekanntesten Namen, Google Authenticator und Microsoft Authenticator, im App Store sechs oder mehr mit Ihnen verknüpfte Datenkategorien auflisten. Twilio Authy ist die einzige App hier, deren Eintrag ein Konto verlangt, das an Ihre Telefonnummer gebunden ist.

So haben wir ausgewählt

Wir haben neun Authenticator-Apps mit demselben Blind-Scorer ausschließlich anhand öffentlicher Daten bewertet. Namen, Entwickler und das Betreiber-Kennzeichen werden vor der Bewertung entfernt, die Reihenfolge ergibt sich also allein aus den Fakten. Keine der Apps stammt von Lapnito, dem Unternehmen hinter dieser Website.

Die erforderlichen Funktionen haben wir aus dem Nutzungszweck abgeleitet, bevor wir einen Kandidaten angesehen haben: zeitbasierte Einmalcodes (TOTP), ein verschlüsseltes Backup oder ein Export für den Umzug auf ein neues Handy, Codes, die offline funktionieren, und eine App-Sperre per PIN oder Biometrie. Eine Funktion zählt nur, wenn der Store-Eintrag oder die eigene Seite des Entwicklers sie nennt. Preis, Werbung, Datenschutzangaben, Data safety und Update-Daten stammen aus dem App Store und von Google Play, Tracker aus Berichten von Exodus Privacy, sofern vorhanden. Alle Angaben wurden am 11. November 2026 geprüft. Wir haben keine App installiert oder getestet, und die Datenschutzangaben sind Selbstauskünfte der Entwickler. Die Gewichtung erklärt die Methodik-Seite.

Das Ranking

Proton Authenticator erzielte die höchste Punktzahl, weil seine Einträge alle vier erforderlichen Funktionen nennen und die App kostenlos und werbefrei ist und nur Diagnosedaten angibt, die nicht mit Ihnen verknüpft sind. Aegis und 2FAS folgen; jeder fehlt eine genannte Funktion.

1. Proton Authenticator & 2FA (iPhone, Android)

Proton Authenticator & 2FA von Proton AG, dem Schweizer Unternehmen hinter Proton Mail, speichert Ihre 2FA-Codes auf dem Gerät, funktioniert offline auf Handy und Desktop und bietet Backups sowie einen Export, die Sie mit einem Passwort schützen können. Der Eintrag bei Google Play nennt eine App-Sperre per Biometrie oder PIN, ein Proton-Konto ist optional. Das App-Store-Label führt nur Diagnosedaten auf, nicht mit Ihnen verknüpft. Die App ist kostenlos, quelloffen und zeigt keine Werbung, mit einer Bewertung von 4,6 aus rund 590 App-Store-Bewertungen.

Sie ist eine jüngere App mit weniger Bewertungen als die großen Namen, und das letzte Update bei Google Play war am 24. Juli 2026.

2. Aegis Authenticator (Android)

Aegis Authenticator - 2FA App von Beem Development ist eine kostenlose, quelloffene App (GPLv3) mit einem verschlüsselten Tresor, den Sie per Passwort oder Biometrie entsperren, verschlüsseltem Export und automatischen Tresor-Backups sowie Import aus anderen Authenticatoren. Google Play meldet, dass keine Daten erhoben oder weitergegeben werden, und Exodus Privacy findet 0 Tracker und nur die Berechtigungen für Kamera und Biometrie. Die App hat eine Bewertung von 4,7 aus rund 6.400 Rezensionen.

Sie ist nur für Android erhältlich, und ihr Eintrag gibt nicht an, dass sie offline funktioniert; diese Funktion wurde daher nicht gewertet.

3. 2FA Authenticator (2FAS) (iPhone, Android)

2FA Authenticator (2FAS) unterstützt TOTP und HOTP, funktioniert offline, sperrt per Code oder Biometrie und braucht kein Konto. Sie ist quelloffen, hat eine Browser-Erweiterung für die Anmeldung mit einem Klick, und ihr App-Store-Label führt nur Diagnosedaten auf, nicht mit Ihnen verknüpft. Sie hat eine Bewertung von 4,7 aus rund 36.000 App-Store-Bewertungen und wurde am 22. Oktober 2026 aktualisiert.

Ihr Eintrag erwähnt Token-Backups, sagt aber nicht, dass sie verschlüsselt sind; diese Funktion wurde daher nicht gewertet. Sie erfordert iOS 18.6 oder neuer.

4. Ente Auth (iPhone, Android)

Ente Auth - 2FA Authenticator von Ente Technologies bietet Ende-zu-Ende-verschlüsselte Cloud-Backups, Synchronisierung zwischen Handy, Desktop und Web sowie Offline-Nutzung mit optionaler Registrierung. Wenn Sie ein Konto anlegen, führt das Label Kontaktdaten, Nutzerinhalte und Kennungen auf, die mit Ihnen verknüpft sind. Die Einträge nennen keine App-Sperre.

5. Twilio Authy (iPhone, Android)

Twilio Authy bietet verschlüsselte Cloud-Backups, Synchronisierung über mehrere Geräte und Token-Erzeugung offline, mit einer Bewertung von 4,7 aus rund 54.000 Bewertungen. Die App verlangt ein an Ihre Telefonnummer gebundenes Konto, das Label führt Standort, Kontaktdaten und Kennungen auf, die mit Ihnen verknüpft sind, und Twilio hat die Desktop-Apps eingestellt, und zwar im März 2024.

6. FreeOTP Authenticator (iPhone, Android)

FreeOTP Authenticator von Red Hat ist quelloffen (Apache 2.0), erzeugt TOTP- und HOTP-Codes auf dem Gerät und funktioniert offline. Beide Stores geben an, dass keine Daten erhoben werden. Die Einträge nennen weder ein verschlüsseltes Backup noch eine App-Sperre, die App hat eine Bewertung von 3,2 aus 172 Bewertungen, und ihr letztes Update war am 17. Februar 2026.

7. Google Authenticator (iPhone, Android)

Google Authenticator hat eine Bewertung von 4,9 aus rund 1,2 Millionen Bewertungen, funktioniert ohne Verbindung und kann Codes mit Ihrem Google-Konto synchronisieren oder per QR-Code übertragen. Das App-Store-Label führt acht mit Ihnen verknüpfte Datenkategorien auf, darunter Standort, Kontakte und Kennungen, und die Einträge nennen weder eine App-Sperre noch einen verschlüsselten Export. Exodus Privacy findet 0 Tracker.

8. Bitwarden Authenticator (iPhone, Android)

Bitwarden Authenticator erzeugt TOTP-Codes, entsperrt per Biometrie und funktioniert mit oder ohne Bitwarden-Konto. Die Bitwarden-Hilfeseite beschreibt einen manuellen Export, aber kein verschlüsseltes Backup, das Label führt Ihre E-Mail-Adresse als mit Ihnen verknüpft auf, und die App hat eine Bewertung von 3,5 aus 95 App-Store-Bewertungen.

9. Microsoft Authenticator (iPhone, Android)

Microsoft Authenticator ist die naheliegende Wahl für Geschäfts- und Schulkonten, mit Push-Bestätigungen, passwortloser Anmeldung und einer App-Sperre per Face ID. Auf dieser datenschutzorientierten Checkliste landet sie auf dem letzten Platz, weil ihr Label sechs mit Ihnen verknüpfte Datenkategorien auflistet, Google Play angibt, dass der Standort mit Dritten geteilt wird, und ihre Einträge weder Offline-Nutzung noch einen verschlüsselten Export nennen.

Welche Authenticator-App sollten Sie wählen?

Auf dem iPhone wählen Sie Proton Authenticator oder 2FAS; unter Android ist Aegis die privateste Wahl und Proton die vollständigste. Wenn Sie eine verschlüsselte Cloud-Synchronisierung zwischen Handy und Computer wollen, ist Ente Auth die quelloffene Option. Behalten Sie Microsoft Authenticator, wenn Ihr Arbeitgeber Push-Bestätigungen verlangt, nutzen Sie für private Konten aber eine separate App, wenn Ihnen Datenschutz wichtig ist. Für Passwörter selbst lesen Sie unseren Beitrag zu datenschutzfreundlichen Passwortmanagern, für Chats die privatesten Messenger-Apps.

Wann eine App nicht die richtige Wahl ist

Für Ihre wichtigsten Konten, etwa E-Mail und Online-Banking, widersteht ein Hardware-Sicherheitsschlüssel mit Passkeys oder FIDO2 Phishing besser als jede Code-App, weil eine gefälschte Website ihn nicht wiederverwenden kann. Verlassen Sie sich außerdem nie auf einen Authenticator ohne Notfallplan: Bewahren Sie die Backup-Codes, die jeder Dienst Ihnen gibt, auf Papier oder in einem Passwortmanager auf, und exportieren Sie Ihre Token, bevor Sie Ihr Handy wechseln oder zurücksetzen.

FAQ

Welche Authenticator-App ist die privateste?

Auf unserer Liste geben Proton Authenticator, Aegis, 2FAS und FreeOTP keine mit Ihnen verknüpften Daten an, und Exodus Privacy findet in Aegis 0 Tracker. Die Labels sind Selbstauskünfte, sehen Sie sie also als starken Hinweis, nicht als Beweis.

Funktionieren Authenticator-Apps ohne Internet?

Ja. TOTP-Codes werden aus einem gemeinsamen Geheimnis und der Uhr des Handys berechnet, eine Verbindung ist also nicht nötig. Nur Cloud-Synchronisierung und Backups brauchen Internet.

Ist Google Authenticator sicher?

Die App erzeugt Standardcodes, und Exodus findet 0 Tracker, aber ihr App-Store-Label führt acht mit Ihnen verknüpfte Datenkategorien auf, und die Cloud-Synchronisierung bindet Ihre Codes an Ihr Google-Konto.

Was passiert, wenn ich mein Handy verliere?

Ohne Backup müssen Sie die Wiederherstellungscodes oder den Support-Prozess des jeweiligen Dienstes nutzen. Apps mit verschlüsseltem Backup oder Export, etwa Proton Authenticator, Aegis und Ente Auth, lassen Sie Ihre Codes auf einem neuen Handy wiederherstellen.

Reicht die Zwei-Faktor-Authentifizierung per SMS aus?

Sie ist besser als nichts, aber SMS-Codes lassen sich abfangen oder per SIM-Swapping umleiten. Eine Authenticator-App oder ein Sicherheitsschlüssel ist die sicherere Wahl.

Was sich geändert hat

2026-11-11: First version: nine authenticator apps ranked blind on public facts against four features fixed before scoring.

Die besten 2FA-Authenticator-Apps für den Datenschutz (iPhone & Android)