Ente Auth im Test: verschlüsselte 2FA auf allen Plattformen

Ente Auth ist eine kostenlose, quelloffene Authenticator-App, die Ihre Zwei-Faktor-Codes in einem Ende-zu-Ende-verschlüsselten Tresor hält und über iOS, Android, macOS, Windows, Linux und das Web synchronisiert. Diese Abdeckung macht sie zur flexibelsten der quelloffenen Authenticator-Apps, die wir vergleichen. Dieser Test ist eine redaktionelle Einschätzung auf Basis der Ente-Dokumentation und veröffentlichter Angaben mit Stand Oktober 2026, kein Labortest. Die Grundlagen erklärt unser Beitrag zu TOTP-Codes.

Was Ente Auth bietet

Funktion	Ente Auth
Plattformen	iOS, Android, macOS, Windows, Linux, Web
Synchronisierung und Backup	Ende-zu-Ende-verschlüsseltes Cloud-Backup und Sync
Konto	Optional: offline ohne Konto nutzbar, für Sync nötig
Import und Export	Import aus anderen 2FA-Apps, QR-Scan, manuelle Eingabe; Export Ihrer Daten
Ordnung	Symbole, Tags, angeheftete Codes, Suche, Notizen
Open Source	Ja, AGPL-3.0
Audits	Laut Ente: Cure53, Symbolic Software, Fallible
Herkunft	Open-Source-Projekt
Kosten	Kostenlos

Ente ist ein Unternehmen, das Ende-zu-Ende-verschlüsselte Apps auf einer gemeinsamen Plattform baut. Das andere bekannte Produkt ist Ente Photos, eine Alternative zu den großen Foto-Clouds. Ente Auth baut auf derselben Plattform auf. Nach Angaben des Projekts ist auch die Server-Software quelloffen und lässt sich von Menschen selbst betreiben, die eine eigene Instanz wollen.

Sicherheit und Audits

Zwei Dinge zählen hier: wie Ihre Codes verschlüsselt werden und ob sich jemand Unabhängiges den Code angesehen hat. Ente erklärt, dass Geheimnisse Ende-zu-Ende verschlüsselt sind, weder Ente noch Dritte können die Codes in der Cloud-Kopie also lesen. Außerdem gibt das Unternehmen an, dass Quellcode und Kryptografie extern von Cure53 (einer deutschen Sicherheitsfirma), Symbolic Software (Kryptografie-Spezialisten) und Fallible (einer Firma für Penetrationstests) geprüft wurden. Ente veröffentlicht Prüfberichte auf seiner Website, darunter einen Cure53-Bericht vom Oktober 2025. Wie bei jeder Herstellerangabe gilt: Behandeln Sie diese Aussagen als Behauptungen und lesen Sie die Berichte, wenn Sie Details brauchen.

Ein Audit zeigt, dass Fachleute zu einem bestimmten Zeitpunkt eine Version des Codes angesehen haben. Dass spätere Versionen fehlerfrei sind, garantiert es nicht. Open Source fügt eine zweite Ebene hinzu: Der Code ist öffentlich, externe Entwickler können also weiter prüfen.

Synchronisierung, Offline-Nutzung und Mitnahme

Der entscheidende Unterschied zu vielen Alternativen ist die echte Synchronisierung über mehrere Geräte. Fügen Sie einen Code auf dem Handy hinzu, erscheint er auf dem Laptop. Das ist der Hauptgrund, Ente Auth einer reinen Handy-App vorzuziehen. Gleichzeitig müssen Sie kein Konto anlegen: Die App funktioniert offline, und Sie können sie rein lokal nutzen, wenn Sie das bevorzugen.

Auch die Mitnahme sieht gut aus. Sie fügen Codes per QR-Scan, durch Eintippen des Geheimnisses oder per Massenimport aus konkurrierenden Apps hinzu, und der Export Ihrer Daten wird unterstützt. Ein regelmäßiger Export, verschlüsselt an einem sicheren Ort abgelegt, ist bei jedem Authenticator eine sinnvolle Gewohnheit. Wollen Sie je wechseln, können Sie es.

Im Alltag

Die App ist auf Menschen mit vielen Konten ausgelegt: Sie heften häufige Codes an, vergeben Tags, suchen und hängen Notizen an, Dienst-Symbole machen die Einträge erkennbar. Die Bedienung ist auf allen Plattformen ähnlich, was hilft, wenn Sie Handy, Laptop und Desktop nutzen.

Grenzen

• Für den Sync ist ein Konto nötig. Sie tauschen die Konto-Freiheit einer lokalen App gegen den Komfort der Synchronisierung. Wer nie ein Konto möchte, sieht sich Aegis unter Android oder 2FAS an.
• Die Wiederherstellung liegt bei Ihnen. Ende-zu-Ende-Verschlüsselung heißt: Ente kann nicht helfen, wenn Sie Ihre Zugangsdaten verlieren. Bewahren Sie den Wiederherstellungsschlüssel sicher auf. Unser Ratgeber zur Konto-Wiederherstellung erklärt das Prinzip für Konten allgemein.
• Teil eines größeren Dienstes. Der Authenticator ist nur eines von Entes Produkten. Lesen Sie Bedingungen und Datenschutzerklärung und halten Sie einen Export bereit, falls das Unternehmen die Richtung ändert.
• Codes bleiben phishbar. Wie jeder Authenticator kann die App nicht verhindern, dass Sie einen Code in eine gefälschte Seite eintippen. Nutzen Sie Passkeys oder einen Sicherheitsschlüssel, wo verfügbar; siehe unsere Übersicht der Hardware-Sicherheitsschlüssel.
• Kein eigener Nachweis. Die Audit-Angaben stammen vom Anbieter, deshalb bewerten wir die App nicht als „verifiziert“.

Für wen sie sich lohnt

Ente Auth ist hier die beste Wahl, wenn Sie mehr als ein Gerät oder mehr als ein Betriebssystem nutzen und Ihre Codes überall haben wollen, ohne sie einem Konto eines Großkonzerns anzuvertrauen. Sie passt auch zu Menschen, denen die Kombination aus Open Source, externen Prüfungen und Exportoptionen gefällt. Wenn Sie eine reine Handy-App ohne Konto oder maximale Kontrolle über den Backup-Ort wollen, passen die Alternativen in unserer Liste der besten Authenticator-Apps womöglich besser.

So haben wir bewertet

Dieser Test beruht auf der Website von Ente, der veröffentlichten Dokumentation, den Angaben im Open-Source-Repository und den Prüfberichten, die das Unternehmen veröffentlicht. Wir haben keine Labortests durchgeführt, den Code nicht selbst geprüft, nichts gemessen und vergeben keine Sterne. Aussagen zu Verschlüsselung, Audits und Preisen stammen vom Anbieter und können sich ändern, prüfen Sie daher die aktuellen Seiten von Ente, bevor Sie sich darauf verlassen.

In fünf Schritten starten

1. Installieren Sie Ente Auth aus dem offiziellen Store auf Ihrem Telefon und legen Sie, wenn Sie Sync wollen, ein Konto mit einem starken, im Passwortmanager gespeicherten Passwort an.
2. Notieren oder verwahren Sie den Wiederherstellungsschlüssel, den die App anzeigt. Ohne ihn und Ihr Passwort kann niemand Ihre Daten wiederherstellen.
3. Fügen Sie Konten per Scan des QR-Codes hinzu, den jeder Dienst beim Einschalten der Zwei-Faktor-Authentifizierung anzeigt, oder importieren Sie aus Ihrer alten App.
4. Installieren Sie Ente Auth auf einem zweiten Gerät und prüfen Sie, dass Ihre Codes dort erscheinen.
5. Speichern Sie die Backup-Codes jedes Dienstes getrennt und legen Sie hin und wieder einen datierten Export an.

Fazit

Ente Auth ist ein starker Open-Source-Authenticator: Ende-zu-Ende-verschlüsselte Synchronisierung, breite Plattform-Abdeckung, Import und Export und laut Anbieter extern geprüfter Code, kostenlos. Der Preis ist ein Anbieter-Konto für den Sync und die Pflicht, die eigene Wiederherstellung zu verwalten. Richten Sie den Sync ein, bewahren Sie den Wiederherstellungsschlüssel offline auf, legen Sie ein Export-Backup an und halten Sie die Backup-Codes Ihrer Konten getrennt bereit.