Microsoft Authenticator: recenze, bezpečnost a soukromí

Microsoft Authenticator odporúčame hlavne vtedy, keď vás k nemu vedie zamestnávateľ alebo škola s účtami Microsoft 365 a Entra ID. Push schvaľovanie s overením číslom a podpora passkeys sú tam praktickým štandardom a aplikácia je zadarmo. Pre súkromné TOTP kódy je slabšou voľbou: kód je uzavretý, kódy sa nedajú exportovať a zálohu neprenesiete medzi Androidom a iPhonom. Na osobné účty uprednostnite open source alternatívu.

Čo je Microsoft Authenticator

Microsoft Authenticator vyvíja americká spoločnosť Microsoft Corporation so sídlom v Redmonde. Aplikácia vznikla 13. 1. 2015 pod názvom Azure Authenticator a dnes beží na Androide 8 a novšom, na iOS a iPadOS 17 a novších a na visionOS. Verzia pre počítač ani pre hodinky Wear OS či Apple Watch k 10/2026 neexistuje.

Aplikácia je bezplatná a bez reklám. Microsoft ju financuje ako súčasť svojho ekosystému: je to predvolený druhý faktor pre osobné účty Microsoft aj pre firemné účty v Entra ID. Kódy pre iné služby, napríklad burzy či e-mail, generuje aj bez prihlásenia do účtu Microsoft. Čo je TOTP a ako ho zapnúť, vysvetľujeme v návode ako nastaviť autentifikátor krok za krokom.

V rokoch 2021 až 2025 slúžila aplikácia aj ako správca hesiel. Microsoft túto funkciu zrušil: od júna 2025 sa nedali pridávať nové heslá, v júli 2025 prestalo fungovať automatické vypĺňanie a od polovice augusta 2025 uložené údaje v aplikácii nie sú dostupné. Heslá zostali v účte Microsoft a používajú sa cez prehliadač Edge.

Bezpečnosť

Silnou stránkou sú prihlásenia do účtov Microsoft. Namiesto opisovania kódu stačí schváliť notifikáciu a od 8. 5. 2023 musíte do aplikácie zadať číslo zobrazené na prihlasovacej obrazovke. Microsoft tým reagoval na útoky zahltením notifikáciami (MFA fatigue), ktoré skupina Lapsus$ použila proti viacerým veľkým firmám. Pre pracovné účty Entra ID aplikácia podporuje aj passkeys, čiže prihlásenie bez hesla odolné voči phishingu.

Aplikáciu možno zamknúť PIN-om alebo biometriou, na Androide predvolene blokuje snímky obrazovky a kódy sa dajú v prehľade skryť. Od februára 2026 Microsoft postupne zavádza detekciu rootnutých a jailbreaknutých zariadení: podľa oznámenia MC1179154 (aktualizované 19. 6. 2026) na takých zariadeniach zablokuje pracovné poverenia Entra ID, bez možnosti vypnutia.

Slabinou je chyba v návrhu, na ktorú v auguste 2024 upozornil CSO Online. Pri pridaní nového účtu cez QR kód môže aplikácia prepísať existujúci účet s rovnakým používateľským menom, keďže nerozlišuje vydavateľa. Používateľ to zistí až pri ďalšom prihlásení. Microsoft správanie označil za zámerné. Zdrojový kód je uzavretý a verejnú správu z nezávislého auditu aplikácie sme nenašli.

Zálohovanie a prenos kódov

Zálohovanie je pre autentifikátor rovnako dôležité ako šifrovanie, pretože strata telefónu bez zálohy znamená obnovu každého účtu zvlášť. Microsoft Authenticator zálohuje do cloudu: na iPhone cez iCloud, na Androide do osobného účtu Microsoft. Podľa podpory Microsoftu bude Android od januára 2027 namiesto účtu Microsoft používať zálohu Google One. Obnova funguje iba na rovnakom type zariadenia, zálohu z iPhonu na Android neobnovíte.

Pri pracovných a školských účtoch sa zálohuje iba názov účtu, takže ich po výmene telefónu musíte zaregistrovať znova. Export TOTP kódov do inej aplikácie Microsoft oficiálne nepodporuje, potvrdzuje to aj moderátor na fóre Microsoft Q&A. Prechod na inú aplikáciu preto znamená nové nastavenie 2FA pri každej službe. Ako sa na stratu telefónu pripraviť vopred, rozoberáme v článku Strata telefónu s autentifikátorom: ako sa pripraviť vopred.

Súkromie a používanie

Ovládanie je jednoduché a aplikácia je dostupná aj v slovenčine, češtine a maďarčine. Podľa PCMag (3/2025) však zbiera údaje o polohe a diagnostické dáta a zásady ochrany súkromia Microsoftu pripúšťajú použitie dát na trénovanie AI. Pre nástroj, ktorý chráni ostatné účty, je to viac, než je nutné. Aplikácie odporúčané komunitou Privacy Guides fungujú offline a synchronizujú iba end-to-end šifrovane.

Čo hovoria nezávislé testy a recenzie

PCMag v recenzii z marca 2025 hodnotí aplikáciu ako funkčnú voľbu najmä pre používateľov Microsoftu, chváli jednoduchosť a zámok aplikácie. Kritizuje chýbajúcu verziu pre počítač a hodinky a zber dát. Ocenenie Editors' Choice udelil konkurenčným aplikáciám 2FAS a Aegis.

Privacy Guides Microsoft Authenticator neodporúča a spomedzi TOTP aplikácií uvádza iba Ente Auth a Aegis, pretože vyžaduje verejný zdrojový kód a voliteľnú end-to-end šifrovanú synchronizáciu. CSO Online v auguste 2024 opísal chybu s prepisovaním účtov. V americkom App Store má aplikácia k 22. 10. 2026 hodnotenie 4,7 z 5 zo 714 276 hodnotení.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 7/10 – Push s overením číslom, passkeys pre Entra ID, zámok aplikácie a detekcia rootu; mínus za chybu s prepisovaním účtov a chýbajúci verejný audit.

Záloha a export 4/10 – Cloudová záloha existuje, no viaže sa na platformu, nezahŕňa pracovné účty a TOTP kódy sa nedajú exportovať.

Open source 1/10 – Uzavretý proprietárny kód, ktorý nemôže nikto nezávisle preveriť.

Súkromie 5/10 – Zber polohy a diagnostiky, záloha cez účet Microsoft alebo iCloud a jurisdikcia USA.

Použiteľnosť 8/10 – Zadarmo, jednoduché ovládanie v slovenčine a pohodlné push schvaľovanie; chýba verzia pre počítač a hodinky.

Pre koho je Microsoft Authenticator a pre koho nie

Microsoft Authenticator odporúčame tým, ktorí sa prihlasujú do Microsoft 365, Outlooku či Teams, najmä ak ho vyžaduje IT oddelenie zamestnávateľa. Push schvaľovanie a passkeys sú tam pohodlnejšie aj bezpečnejšie ako SMS kódy, čo porovnávame v článku SMS alebo autentifikátor.

Na kryptoburzy, e-mail a ďalšie osobné účty zvážte otvorenú aplikáciu s exportom a šifrovanou zálohou alebo bezpečnostný kľúč. Ďalšie možnosti nájdete v prehľade autentifikátorov.

Alternatívy

Ente Auth – open source autentifikátor s end-to-end šifrovanou synchronizáciou medzi Androidom, iOS aj počítačom.

Aegis – open source aplikácia pre Android, funguje offline a umožňuje šifrovaný export kódov.

Google Authenticator – podobne jednoduchá bezplatná aplikácia s prenosom kódov cez QR kód.

Zdroje

Microsoft – zálohovanie účtov v Authenticatore

Microsoft – zmeny automatického vypĺňania v Authenticatore

Microsoft 365 Message Center MC1179154 – detekcia jailbreaku a rootu

BleepingComputer – Microsoft vynucuje overenie číslom (5/2023)

CSO Online – chyba s prepisovaním MFA účtov (8/2024)

PCMag – Microsoft Authenticator review (3/2025)

Privacy Guides – odporúčané autentifikátory

Microsoft Q&A – export dát z Authenticatora

Wikipedia – Microsoft Authenticator

Časté otázky

Je Microsoft Authenticator bezpečný?

Áno, na prihlasovanie do účtov Microsoftu patrí Microsoft Authenticator medzi bezpečné voľby. Push notifikácie vyžadujú od mája 2023 zadanie čísla z prihlasovacej obrazovky, aplikácia podporuje passkeys a dá sa zamknúť biometriou. Výhrady sú uzavretý kód bez verejného auditu a chyba, pri ktorej nový účet s rovnakým menom môže prepísať existujúci. Pred pridaním účtu si preto skontrolujte, čo už v aplikácii máte.

Koľko stojí Microsoft Authenticator?

Microsoft Authenticator je zadarmo pre Android aj iOS, bez reklám a bez platenej verzie (k 10/2026). Kódy pre iné služby generuje aj bez účtu Microsoft. Osobný účet Microsoft potrebujete iba na cloudovú zálohu v Androide, na iPhone sa záloha ukladá do iCloudu. Firmy platia za licencie Microsoft Entra ID, samotná aplikácia je však bezplatná aj pre zamestnancov.

Dajú sa kódy z Microsoft Authenticatora preniesť do inej aplikácie?

Nie, Microsoft export TOTP kódov do inej aplikácie oficiálne nepodporuje. Pri prechode napríklad na Ente Auth alebo Aegis musíte v každej službe nastaviť dvojfaktorové overenie znova a naskenovať nový QR kód. Starú aplikáciu odinštalujte až vtedy, keď overíte prihlásenie novými kódmi. Cloudová záloha Microsoftu funguje iba medzi zariadeniami rovnakého typu, z iPhonu na Android ju neobnovíte.

Čo sa stane s kódmi pri strate telefónu?

Ak ste mali zapnutú cloudovú zálohu, osobné účty obnovíte na novom telefóne rovnakého typu po prihlásení do zálohovacieho účtu. Pracovné a školské účty sa neobnovia celé, uloží sa iba ich názov a musíte ich zaregistrovať znova s pomocou IT oddelenia. Bez zálohy zostávajú iba záložné kódy jednotlivých služieb, preto si ich odložte hneď pri zapnutí 2FA.

Microsoft Authenticator alebo Google Authenticator?

Microsoft Authenticator je lepšia voľba, ak používate účty Microsoft 365 alebo Entra ID, pretože ponúka push schvaľovanie s overením číslom a passkeys. Google Authenticator je jednoduchší a umožňuje preniesť kódy na iný telefón cez QR kód, čo Microsoft neumožňuje. Obe aplikácie majú uzavretý kód. Ak vám ide hlavne o súkromie a prenosnosť, zvážte radšej open source Ente Auth.