Microsoft Authenticator 6.8.57

Microsoft Authenticator to bezpłatna aplikacja do weryfikacji dwuetapowej (2FA) i logowania bez hasła. Potwierdza logowanie do konta Microsoft jednym dotknięciem, generuje sześciocyfrowe kody dla Google, Facebooka, GitHuba czy Amazona, a w firmach i szkołach korzystających z Microsoft 365 często jest obowiązkowym wyposażeniem telefonu. W skrócie: niezawodny i dojrzały uwierzytelniacz, szczególnie dla użytkowników usług Microsoftu — ale menedżerem haseł już nie jest, a kto nie włączy kopii zapasowej, przy zmianie telefonu może stracić wszystkie konta.

Wydawcą w obu sklepach jest Microsoft Corporation. W polskim App Store aplikacja ma ocenę 4,7 z ponad 11 tysięcy opinii. Interfejs jest po polsku, a aplikacja jest bezpłatna i bez reklam. Na iPhonie wymaga według App Store systemu iOS 17.0 lub nowszego, na Androidzie według Google Play wersji 8.0 lub nowszej.

Co potrafi Microsoft Authenticator

Zatwierdzanie logowania powiadomieniem

Najwygodniejszy tryb działa z kontami Microsoft. Po wpisaniu nazwy użytkownika i hasła (albo tylko nazwy) na telefon przychodzi powiadomienie, w którym logowanie zatwierdzasz lub odrzucasz. Przy kontach służbowych i szkolnych w Microsoft Entra ID aplikacja według dokumentacji Microsoftu prosi dodatkowo o przepisanie liczby widocznej na ekranie logowania. Dzięki temu trudno omyłkowo zatwierdzić cudzą próbę logowania, która przyszła w chwili, gdy niczego się nie spodziewałeś.

Logowanie bez hasła

Do osobistego konta Microsoft można logować się całkowicie bez hasła: wpisujesz nazwę użytkownika, zatwierdzasz powiadomienie na telefonie i potwierdzasz je odciskiem palca, Face ID lub kodem PIN. W ten sposób dostaniesz się do Outlooka, OneDrive’a, Office’a i innych usług Microsoftu. Dla organizacji Authenticator przechowuje też klucze dostępu (passkeys) do Entra ID — według dokumentacji na Androidzie 14 i iOS 17 lub nowszych, powiązane z konkretnym urządzeniem i chronione jego układem bezpieczeństwa.

Jednorazowe kody dla dowolnej strony

Authenticator działa również jako zwykły generator kodów TOTP. Na stronie obsługującej weryfikację dwuetapową skanujesz kod QR, a aplikacja co 30 sekund pokazuje nowy kod. Kody powstają bez połączenia z internetem. Opis w sklepach wymienia Facebooka, Amazona, Dropboxa, Google, LinkedIna i GitHuba, ale aplikacja zadziała z każdą usługą używającą standardowego TOTP.

Konta służbowe i szkolne

Wielu pracodawców i szkół korzystających z Microsoft 365 wprost wymaga instalacji Authenticatora. Aplikacja rejestruje wtedy telefon w organizacji, może wystawić certyfikat do weryfikacji urządzenia i służy jako drugi składnik logowania do Teams, Outlooka i innych usług firmowych. Jeśli zaleca ją dział IT, ustawienia zależą od jego wytycznych, a część opcji może być zablokowana.

Co się stało z hasłami

Jeszcze w 2024 roku Authenticator był jednocześnie menedżerem haseł z autouzupełnianiem. To się skończyło. Według pomocy technicznej Microsoftu w czerwcu 2025 roku aplikacja przestała przyjmować nowe hasła, w lipcu wyłączono autouzupełnianie, a w sierpniu 2025 roku zapisane hasła zniknęły z aplikacji. Pozostały zsynchronizowane z kontem Microsoft i są dostępne w menedżerze haseł przeglądarki Edge. Starsze poradniki polecające Authenticatora jako menedżer haseł są więc nieaktualne. Kto nie chce być zależny od Edge’a, potrzebuje osobnego menedżera haseł, na przykład otwartoźródłowego Bitwardena.

Kopia zapasowa i przejście na nowy telefon

To najważniejszy rozdział. Bez włączonej kopii zapasowej Authenticator przechowuje konta tylko w telefonie, a zgubiony lub zresetowany telefon oznacza odzyskiwanie weryfikacji dwuetapowej w każdej usłudze osobno. Według pomocy Microsoftu dotyczącej kopii zapasowych:

• iPhone: kopia trafia do iCloud. Trzeba mieć włączone iCloud Drive, pęk kluczy iCloud i kopię w iCloud oraz zezwolić Authenticatorowi na korzystanie z iCloud.
• Android: włączasz „Kopię zapasową w chmurze” i wybierasz osobiste konto Microsoft, w którym zostanie zapisana. Microsoft zapowiedział, że od stycznia 2027 roku kopia na Androidzie będzie tworzona przez Google One zamiast konta Microsoft.
• Tylko w obrębie jednego systemu. Kopii z iPhone’a nie przywrócisz na Androidzie i odwrotnie; przy zmianie systemu konta trzeba przenieść ręcznie.
• Konta służbowe i szkolne nie są kopiowane w całości. Zapisuje się tylko nazwa konta; na nowym telefonie trzeba się zalogować i zarejestrować konto ponownie, często z pomocą działu IT.

Praktyczna rada: nie czyść starego telefonu, dopóki nie sprawdzisz, że kody działają na nowym.

Bezpieczeństwo i dobre nawyki

Weryfikacja dwuetapowa jest skuteczna tylko wtedy, gdy nie zatwierdzasz powiadomień odruchowo. Oszuści, którzy znają Twoje hasło, czasem wysyłają prośbę o logowanie za prośbą, licząc, że w końcu ją zatwierdzisz dla świętego spokoju. Jeśli dostaniesz żądanie, którego nie wywołałeś, odrzuć je i zmień hasło — oznacza to, że ktoś je zna. Authenticatora instaluj wyłącznie z Google Play lub App Store i sprawdź, czy wydawcą jest Microsoft Corporation.

Wady i ograniczenia

Przejście między iOS a Androidem jest uciążliwe, bo kopia zapasowa jest związana z platformą, a konta służbowe trzeba rejestrować od nowa. Aplikacja jest duża jak na generator kodów — pakiet dla iOS ma w App Store ponad 220 MB — bo zawiera funkcje firmowe, których użytkownik prywatny nigdy nie zobaczy. Informacje o wydaniu w App Store to zwykle jedno ogólne zdanie o poprawkach, więc trudno się dowiedzieć, co się zmieniło. Zatwierdzanie powiadomieniem działa wyłącznie z kontami Microsoft.

Często zadawane pytania

Czy Microsoft Authenticator jest darmowy?

Tak. Aplikacja jest bezpłatna i bez reklam.

Czy działa z kontami innymi niż Microsoft?

Tak. Dla każdej strony z weryfikacją dwuetapową przez aplikację (Google, Facebook, GitHub, Amazon i inne) generuje sześciocyfrowe kody odnawiane co 30 sekund. Zatwierdzanie powiadomieniem działa jednak tylko z kontami Microsoft.

Czy do wygenerowania kodu potrzebny jest internet?

Nie. Kody są obliczane w telefonie na podstawie czasu i tajnego klucza, więc działają bez danych komórkowych i Wi-Fi. Połączenie jest potrzebne tylko do zatwierdzania powiadomień i kopii zapasowej.

Gdzie są moje hasła z Authenticatora?

Od sierpnia 2025 roku nie ma ich w aplikacji. Jeśli je zapisywałeś, pozostały zsynchronizowane z kontem Microsoft i znajdziesz je w menedżerze haseł przeglądarki Edge, skąd można je wyeksportować do innego menedżera.

Jak pobrać

Aplikacja jest bezpłatna i dostępna w Google Play oraz App Store. Odnośniki na tej stronie prowadzą do oficjalnych sklepów.