Apple „Passwörter“ oder Authenticator-App: Wo sollen deine 2FA-Codes hin?
Vom Novaz-Team · Aktualisiert am 29. Oktober 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
Seit iOS 15 kann dein iPhone Zwei-Faktor-Codes selbst erzeugen, ganz ohne zusätzliche App. Ab iOS 18 liegen sie in Apples App Passwörter, die laut Apple Passwörter und Passkeys, WLAN-Passwörter und Bestätigungscodes an einem Ort bündelt (Apple). Brauchst du also noch eine eigene Authenticator-App? Das hängt davon ab, was dir wichtig ist. Hier ein ehrlicher Vergleich.
So geht Apple „Passwörter“ mit Codes um
- Code hinzufügen. Scanne den QR-Code, den eine Website auf einem anderen Bildschirm anzeigt. In neueren iOS-Versionen kannst du auch einen QR-Code auf einer Website gedrückt halten und die Option zum Hinzufügen des Bestätigungscodes in „Passwörter“ wählen (auf Englisch Add Verification in Passwords) oder den Einrichtungsschlüssel von Hand eingeben (Apple).
- Code verwenden. Fragt eine Website danach, erscheint der Code als Vorschlag über der Tastatur (automatisches Ausfüllen). Du kannst ihn auch in „Passwörter“ kopieren.
- Sync. Die Codes gehören zum iCloud-Schlüsselbund. Apple schreibt, dass Bestätigungscodes auf allen Geräten einer Person synchronisiert werden („verification codes are synced across all of a person's devices“, Apple, WWDC21). Daten aus „Passwörter“ und dem Schlüsselbund sind durchgehend verschlüsselt, auch ohne den erweiterten Datenschutz (Apple).
Im direkten Vergleich
| Apple „Passwörter“ | Authenticator App - Novaz | |
|---|---|---|
| Wo die Codes sind | Auf jedem Apple-Gerät, das mit deinem Apple Account angemeldet ist und den iCloud-Schlüsselbund aktiviert hat | Auf dem iPhone, auf dem du sie hinzugefügt hast, und auf deiner Apple Watch, wenn du das aktivierst (PRO) |
| Backup | Über den iCloud-Schlüsselbund, wenn er aktiviert ist | Optional: iCloud-Backup (PRO), durchgehend verschlüsselt im iCloud-Schlüsselbund, oder eine verschlüsselte Backup-Datei (kostenlos) |
| Neues oder verlorenes iPhone | Die Codes kommen über den iCloud-Schlüsselbund zurück | Aus dem iCloud-Backup wiederherstellen oder die Backup-Datei importieren. Ohne beides: 2FA neu einrichten oder Backup-Codes verwenden |
| Automatisches Ausfüllen von Codes | Ja | Ja, mit PRO (iOS 18) |
| Getrennt von deinen Passwörtern | Nein: dieselbe App, dasselbe Konto | Ja: eine eigene App, kein Konto. Aktivierst du das iCloud-Backup, liegt eine Kopie der Schlüssel in deinem iCloud-Schlüsselbund |
| Codes in eine andere App übertragen | iOS 26 bietet einen Standardweg, um Bestätigungscodes („verification codes“) zwischen Apps zu übertragen (Apple, WWDC25), sofern die andere App das unterstützt | Nein: Die Backup-Datei ist für den Import in Novaz gedacht |
Wann Apple „Passwörter“ die bessere Wahl ist
- Du nutzt bereits Apple-Geräte und den iCloud-Schlüsselbund.
- Du willst die Codes auf iPhone, iPad und Mac haben und sie auf einem neuen iPhone automatisch zurückbekommen.
- Dir gefällt, dass sich Codes von selbst ausfüllen.
Für die meisten Menschen im Apple-Ökosystem ist das eine starke Kombination. Der Sync schützt dich außerdem vor dem häufigsten 2FA-Desaster: dem Verlust des einzigen Handys, auf dem deine Codes sind.
Wann eine eigene Authenticator-App sinnvoll ist
- Du willst Passwörter und 2FA-Codes nicht am selben Ort aufbewahren. Kommt jemand in deinen Apple Account und an dessen Passwörter, sind auch die Codes in „Passwörter“ da. Eine eigene App auf einem Gerät hält den zweiten Faktor getrennt. In Novaz heißt das: iCloud-Backup aus lassen und stattdessen eine Backup-Datei aufbewahren.
- Du nutzt den iCloud-Schlüsselbund nicht oder willst deine 2FA-Geheimnisse in keine Cloud synchronisieren, auch nicht in eine durchgehend verschlüsselte. In Novaz ist das iCloud-Backup optional.
- Du willst eine Sperre nur für deine Codes, getrennt von deinem iPhone-Code.
Der Nachteil ist real: Sind deine Codes nur auf einem Handy, bedeutet ein verlorenes Handy verlorene Schlüssel. Aktiviere in Novaz das iCloud-Backup oder sichere eine Backup-Datei, und bewahre zusätzlich die Backup-Codes der Websites auf. Siehe Handy mit der Authenticator-App verloren?
Wählen, welche App Codes ausfüllt
Ab iOS 18.2 kannst du die App wählen, die das automatische Ausfüllen für Passwörter und Codes nutzt: Öffne Einstellungen, dann Apps, Standard-Apps und Passwörter & Codes. Apple weist darauf hin, dass die gewählte App das unterstützen muss (Apple). Novaz kann Codes mit PRO unter iOS 18 ausfüllen. Öffne in Novaz Einstellungen › Automatisch ausfüllen und aktiviere Codes automatisch ausfüllen. Wähle dann in den iPhone-Einstellungen › Allgemein › Automatisch ausfüllen & Passwörter Authenticator für Bestätigungscodes. Novaz füllt dann Codes in Safari und anderen Apps aus. Hast du die App-Sperre von Novaz aktiviert, fragt die App vorher nach Face ID oder deinem Code. Ohne PRO kopierst du die Codes stattdessen.
Beide nutzen
Das geht. Manche Leute haben alltägliche Konten wegen der Bequemlichkeit in „Passwörter“ und ihre wichtigsten, etwa E-Mail und Bank, in einer eigenen Authenticator-App. Fügst du ein Konto zu zwei Apps hinzu, erzeugen beide dieselben Codes, weil sie denselben Einrichtungsschlüssel haben. Scanne den QR-Code bei der Einrichtung mit jeder App.
Was Apple nicht dokumentiert
Apples Hilfeseiten sagen nicht, ob „Passwörter“ Codes mit 8 Ziffern, Intervallen von 60 Sekunden, SHA-256 und SHA-512 oder zählerbasierte Codes (HOTP) unterstützt. Nutzt ein Dienst ungewöhnliche Einstellungen, prüfe, ob die Codes funktionieren, bevor du dich darauf verlässt.