Handy mit Authenticator verloren? Das ist zu tun

War deine Authenticator-App nur auf dem Handy, das du verloren hast, kannst du keine neuen Codes erzeugen, bis du die Schlüssel zurückbekommst oder 2FA neu einrichtest. Geh diese Schritte der Reihe nach durch. Hast du Backup-Codes gesichert, bringt dich Schritt 2 wieder rein. Hast du Authenticator App - Novaz genutzt und dessen iCloud-Backup aktiviert oder eine Backup-Datei gesichert, kannst du deine Codes vielleicht stattdessen wiederherstellen: siehe Wenn du Authenticator App - Novaz genutzt hast.

1. Sichere das verlorene iPhone

Mach das zuerst, von einem anderen Gerät aus. Apples eigene Schritte stehen auf seiner Support-Seite:

Öffne Wo ist? auf einem anderen Apple-Gerät oder geh auf icloud.com/find. Apple fragt dort nicht nach einem Bestätigungscode, du kannst dich also ohne das verlorene Handy anmelden.
Markiere es als verloren. Der Modus „Verloren“ sperrt das iPhone mit seinem Code und setzt Apple Pay aus.
Informiere deinen Mobilfunkanbieter und, falls es gestohlen wurde, die Polizei.
Lösche das iPhone erst, wenn du es aufgegeben hast. Apple warnt, dass sich das Löschen nicht rückgängig machen lässt. Entferne es nicht aus „Wo ist?“, denn damit wird die Aktivierungssperre ausgeschaltet.

Hat deine Authenticator-App eine eigene Sperre (Face ID oder ein Code, wie Novaz sie bietet) und hast du sie aktiviert, muss jemand, der das Handy findet, auch daran vorbei, um deine Codes zu lesen. Die Widgets von Novaz (PRO) zeigen Codes ohne die App-Sperre, auf dem Sperrbildschirm bleiben sie aber verborgen, bis das iPhone selbst entsperrt ist.

2. Melde dich mit dem an, was du gesichert hast

Websites, die Authenticator-Apps nutzen, bieten fast immer einen anderen Weg hinein, wenn du ihn vorher eingerichtet hast:

Backup-Codes (auch Wiederherstellungscodes genannt). Achte auf dem Anmeldebildschirm auf „Try another way“ (Andere Methode), „Use a recovery code“ (Wiederherstellungscode verwenden) oder Ähnliches. Jeder Code funktioniert einmal. Siehe Backup-Codes für 2FA.
Ein anderes Gerät, auf dem du schon angemeldet bist, etwa ein Computer oder Tablet. Bei manchen Diensten kannst du die Anmeldung dort bestätigen oder auf einem vertrauenswürdigen Gerät den Code überspringen.
Ein Passkey oder Sicherheitsschlüssel, falls du einen hinzugefügt hast.
Eine andere Telefonnummer oder E-Mail-Adresse, falls der Dienst sie als Ausweichmethode erlaubt.

Sobald du drin bist, geh in die Sicherheitseinstellungen, entferne das verlorene Handy und richte den Authenticator auf deinem neuen Handy neu ein.

3. Wenn du nichts gesichert hast: Kontowiederherstellung

Ohne Ausweichmethode bist du auf die Kontowiederherstellung jeder einzelnen Website angewiesen. Sie ist langsamer und funktioniert nicht immer. Drei Beispiele, entnommen den (verlinkten) Hilfeseiten der Anbieter, nicht an einem Konto getestet:

Dienst	Was du tust	Wie lange es dauern kann
Google	Wähle bei der Anmeldung Try another way (Andere Methode) oder geh auf g.co/recover. Googles Tipps: Nutze ein Gerät und einen Ort, von dem aus du dich schon einmal angemeldet hast, und beantworte jede Frage, die du kannst (Google).	Laut Google kann es in manchen Fällen 3–5 Werktage dauern („can take 3-5 business days“), bis feststeht, dass du es bist (Google).
Microsoft	Nutze das Formular zur Kontowiederherstellung.	Microsoft antwortet innerhalb von 24 Stunden, und du kannst es bis zu zweimal am Tag versuchen. Ist die Bestätigung in zwei Schritten aktiviert und hast du keine andere Methode, sagt Microsoft, dass es dir nicht helfen kann („we cannot help you, sorry“, Microsoft). Ersetzt du alle deine Sicherheitsinformationen, beginnt eine Wartezeit von 30 Tagen (Microsoft).
GitHub	Nutze einen Wiederherstellungscode, Passkey oder Sicherheitsschlüssel. Hast du nichts davon, starte die Kontowiederherstellung: ein Einmalpasswort per E-Mail plus ein bestätigtes Gerät, ein SSH-Schlüssel oder ein persönliches Zugriffstoken.	Laut GitHub kann das bis zu drei Werktage dauern („can take up to three business days“). Ohne jede Wiederherstellungsmethode hast du den Zugriff dauerhaft verloren („you have permanently lost access“, GitHub).

Manche Dienste können gar nicht helfen. Discord schreibt zum Beispiel, dass es MFA nicht entfernen und dir keine neuen Backup-Codes ausstellen kann („is unable to remove MFA or issue you new backup codes“, Discord). Bei anderen Diensten suchst du in den Hilfeseiten nach „lost authenticator“ oder „can't use two-factor authentication“ (bzw. den deutschen Entsprechungen) und nutzt Wiederherstellungslinks nur auf der echten Website des Dienstes.

4. Richte 2FA auf deinem neuen Handy neu ein

Für jedes Konto, in das du wieder hineinkommst:

Öffne die Einstellungen für die Zwei-Faktor-Authentifizierung und richte die Authenticator-App neu ein. Dabei entsteht ein neuer Einrichtungsschlüssel, Codes vom verlorenen Handy funktionieren also meist nicht mehr. Führt die Website den Authenticator des verlorenen Handys noch auf, entferne ihn.
Scanne den neuen QR-Code mit der App auf deinem neuen Handy.
Sichere die neuen Backup-Codes, und zwar nicht auf dem Handy.

Wenn du Authenticator App - Novaz genutzt hast

Novaz speichert Einrichtungsschlüssel im Schlüsselbund des iPhone mit dem Schutz „nur dieses Gerät“ („this device only“). Diese Kopie wird nicht über den iCloud-Schlüsselbund synchronisiert, und wenn du ein iPhone-Backup auf ein anderes iPhone überträgst, kommt sie nicht mit. Was du zurückbekommst, hängt davon ab, ob du ein Novaz-Backup erstellt hast, bevor das Handy verloren ging.

Wenn du das iCloud-Backup aktiviert hast. Das ist die PRO-Option unter Einstellungen › Backup. Das Backup liegt im iCloud-Schlüsselbund, von Apple durchgehend verschlüsselt, du kannst es also ohne das verlorene Handy wiederherstellen:

Melde dich auf dem neuen iPhone mit demselben Apple Account an und aktiviere den iCloud-Schlüsselbund.
Installiere Novaz und öffne die App. Der leere Bildschirm Codes zeigt Aus iCloud wiederherstellen mit einer Zeile wie „5 Konten in deinem iCloud-Backup gefunden“.
Tippe auf Wiederherstellen. Das geht auch über Einstellungen › Backup › N Konten aus iCloud wiederherstellen.

Die Wiederherstellung ist kostenlos und nicht auf 2 Konten begrenzt. Du bekommst also jedes Konto zurück, auch wenn du PRO noch nicht wiederhergestellt hast. Ist Novaz auch auf einem anderen deiner Geräte, deaktiviere das iCloud-Backup dort nicht, bevor du wiederhergestellt hast: Das Deaktivieren löscht das Backup auf all deinen Geräten aus iCloud.

Wenn du eine Backup-Datei gesichert hast. Das ist In Datei exportieren … unter Einstellungen › Backup, kostenlos. Es hilft nur, wenn die Datei nicht auf dem verlorenen Handy liegt, sondern etwa in iCloud Drive oder auf einem anderen Gerät, und du ihr Passwort kennst:

Bring die Datei auf das neue iPhone, zum Beispiel über die App „Dateien“ oder AirDrop.
Öffne in Novaz Einstellungen › Backup › Aus Datei importieren …, wähle die Datei und gib ihr Passwort ein. Das Passwort lässt sich nicht wiederherstellen.

Der Import folgt dem Gratislimit von 2 Konten. Mit PRO gibt es kein Limit.

Eine Backup-Datei enthält deine Konten so, wie sie beim Erstellen der Datei waren. Später hinzugefügte Konten sind nicht darin, und ein Konto, das du seitdem neu eingerichtet hast, kommt mit einem alten Schlüssel zurück, der nicht mehr funktioniert. Für diese Konten nutzt du die Schritte 2 bis 4 oben.

Wiederhergestellte Konten verwenden dieselben Einrichtungsschlüssel wie das verlorene Handy. Glaubst du, dass jemand es entsperren kann, richte 2FA für deine wichtigsten Konten neu ein, wie in Schritt 4, damit die Codes des verlorenen Handys nicht mehr funktionieren.

Wenn du beides nicht hattest. Die Schlüssel waren nur auf diesem iPhone, sie sind also mit ihm verloren, und die Schritte 2 bis 4 oben sind der Weg zurück.

Ein PRO-Abo geht nicht verloren: Es gehört zu deinem Apple Account und funktioniert auf deinem neuen iPhone. Wird PRO nicht angezeigt, tippe unten auf dem Upgrade-Bildschirm auf Wiederherstellen.

Hast du das alte Handy noch, auch mit gesprungenem Display, lies stattdessen So überträgst du deine Authenticator-App auf ein neues iPhone.

Damit es nicht wieder passiert

Sichere die Backup-Codes jedes Mal, wenn du 2FA aktivierst, und bewahre sie getrennt vom Handy auf.
Hat deine Authenticator-App ein Backup, aktiviere es. In Novaz ist das das iCloud-Backup (PRO) oder In Datei exportieren … (kostenlos) – nach dem Hinzufügen von Konten erneut ausgeführt und mit der Datei an einem anderen Ort als dem Handy.
Wo ein Dienst es erlaubt, füge einen zweiten Weg hinein hinzu, etwa einen Passkey oder einen Sicherheitsschlüssel.
Führe eine Liste, welche Konten deine Authenticator-App nutzen, damit du weißt, was du wiederherstellen musst.