Microsoft Authenticator

Microsoft Authenticator

Microsoft Corporation
4.8 25,480 Free

App information

Version
6.8.53
Download size
167.69MB
First released
2026-07-31
Developer
Microsoft Corporation
Bundle ID
com.microsoft.azureauthenticator
Category
Utilities (185,746)
Store rating
★ 4.8 / 5 · 25,480 ratings

Screenshots

Screenshots come from the App Store listing. They are shown at full aspect ratio, never cropped. Click to enlarge.

Reviews & Analysis

4.825,480 ratings
5★ 164
4★ 67
3★ 81
2★ 94
1★ 1,100

These are collected review samples, not all reviews. The star breakdown is calculated from this sample.

User reviews

  • T the Toolman ★☆☆☆☆ v6.8.56 2026-10-07

    Caught in a loop

    Got a new phone. Received messages to sign into my Microsoft account. I use authenticator. Opened app. It kept asking me to open the app and enter the number shown. I was already in the app. No way to get out. Finally gave up and used text messaging for code. Don’t know why the app was in a loop that would not allow me to use it for authentication. This normally works great but not today.

  • rdbrsrkr ★☆☆☆☆ v6.8.56 2026-10-05

    Looping inside itself

    Why am i trying to use the authenticator and it requires to get a code from the authenticator to log into the authenticator? This is the most backwards loop i can find. No option for logging in other than a constant loop, and no i do not have a QR code from my organization, i have my password that i set up with them and you so i could log into their app and it keeps looping me to here!

In-App Purchases 1 items · USD

Item

¥0CNY

About

SUMMARY

## 核心定位与痛点解决 Microsoft Authenticator 定位为微软生态下的核心身份验证工具,主要解决用户在登录 Microsoft 账户(Outlook、OneDrive、Office 等)及部分第三方服务时的第二重身份验证需求。其核心逻辑是通过移动设备上的应用生成动态验证码或推送审批请求,替代传统的短信验证,以提升安全性。对于企业或学校强制要求使用 MFA 的场景,它是唯一被认可的验证通道,因此用户往往是被动安装而非主动选择。 但真实痛点在于,应用在解决“登录验证”这一基础需求的同时,制造了新的“验证循环”问题。大量用户反馈,当尝试登录时,应用会要求用户“打开 Authenticator 应用并输入屏幕上显示的数字”,而用户往往已经身处应用内,导致无法继续操作,形成死循环。这种设计缺陷在换机或重新登录时尤为致命,用户可能因无法完成验证而长期锁定账户,只能依靠邮件或短信等备用方式,但这些方式也常因验证链断裂而失效。 ## 核心功能与实测体验剖析 ### 1. 推送批准与 OTP 代码生成 这是应用的核心功能,用户在登录时可以选择接收推送通知或查看应用内生成的 6 位 OTP 代码。理论上,推送审批只需点击“批准”即可,而 OTP 代码每 30 秒刷新,无需网络连接。 但实测体验中,该功能频繁触发“反馈循环”。当用户选择推送审批时,应用会跳转至验证界面,要求输入应用内显示的动态码,而用户此时已处于应用界面,无法获取该码。大量评论(如“The app tells me to open the Authenticator app to get security number”)证实这一问题具有普遍性。此外,部分用户反映代码生成不稳定,或更新后所有代码失效,导致登录成功率下降。 ### 2. 密码自动填充 应用支持为 Microsoft 账户同步密码,并可作为系统自动填充提供程序,方便在应用和网站中快速登录。用户可通过指纹或 Face ID 验证后访问密码库。 但此功能依赖用户主动设置,且仅支持个人 Microsoft 账户,对于工作或学校账户的支持有限。评论中较少提及此功能,但多数用户因验证问题而未深入使用,实际使用率可能不高。此外,自动填充可能与其他密码管理器(如 1Password)冲突,用户需手动切换,增加操作成本。 ### 3. 多账户管理与设备迁移 应用支持添加 Microsoft 账户及 Facebook、Google 等第三方账户,方便统一管理。但设备迁移体验极差,是用户投诉的重灾区。 评论中大量用户反映,更换手机后,应用无法正常恢复数据,验证码仍发送至旧设备,或应用自身要求通过已失效的验证流程来重新激活,导致账户被锁定。部分用户提到,即使用云备份恢复,也只能在同一生态内转移,无法跨平台(如 iOS 到 Android),且无法导出自己的 MFA 种子,造成数据锁定。 ## 客观优缺点权衡 (Pros & Cons) ### 核心优势 - 安全集成度高:与 Microsoft 服务无缝绑定,企业或学校环境强制要求时,它是唯一合规的验证方式,可确保账户访问符合组织策略。 - 离线 OTP 支持:生成的 TOTP 代码无需网络即可使用,适合信号不佳或飞行模式场景,且代码 30 秒轮换,降低重放风险。 - 多账户管理:支持第三方账户(如 Google、Facebook),减少用户安装多个验证应用的负担,但在实际使用中可能因验证循环而受限。 ### 无法回避的缺点 - 严重验证循环缺陷:大量用户反馈“打开应用却要求输入应用内代码”的死循环,导致登录失败,尤其在重新登录或换机时,此问题近乎无解,只能依赖备用验证方式,但备用方式常需额外验证,形成多层递归。 - 设备迁移体验极差:更换手机或恢复备份时,应用无法自动同步验证数据,用户需手动重新注册,但注册过程又需要旧设备验证码,造成“先有鸡还是先有蛋”的困境,许多用户因此被锁在账户外数周。 - 收费争议与强制使用:部分用户反映被每周扣除 48 元订阅费,虽未确认是否为官方收费,但引发信任危机。同时,企业或学校强制用户安装,剥夺了用户选择其他验证器的自由,增加了使用抵触情绪。 ## 适用人群与选型边界 适合人群: - 企业或学校强制要求使用 MFA 的用户,没有选择余地,只能接受该应用。 - 已深度绑定微软生态,且不常更换设备的用户,若设备稳定,应用在常规登录时可提供一定便利。 - 对安全要求极高且熟悉技术流程的高级用户,能自行绕过验证循环(如通过备用邮箱或联系 IT)。 不建议使用: - 频繁更换手机或跨平台迁移的用户,应用迁移问题可能导致账户长期不可用,建议提前关闭 MFA 或使用其他验证器。 - 追求流畅登录体验的用户,验证循环会大幅增加登录时间,严重影响工作效率。 - 非微软服务为主的用户,可使用 Google Authenticator、Authy 等更稳定且开源的选择,避免被单一生态绑定。 替代方案考量:Google Authenticator 提供简单的离线 OTP,但缺少推送审批;Authy 支持多设备同步和备份,迁移更顺滑;1Password 等密码管理器内置 TOTP,适合已有密码管理习惯的用户。但需注意,企业或学校可能仅支持 Microsoft Authenticator,替代工具无法生效。 ## 编辑部综合裁定 (Verdict) Microsoft Authenticator 在功能上覆盖了 MFA 的核心需求,但实现质量堪忧。用户评论集中反映的验证循环和设备迁移问题,是应用设计上的根本缺陷,直接导致许多用户被锁在账户之外,体验极其糟糕。虽然它免费且与微软生态集成良好,但代价是稳定性与易用性的缺失。 对于被迫使用的用户,建议在换机前务必提前解除旧设备绑定,并确保有备用验证方式(如备用邮箱或短信),避免陷入循环。对于可选场景,更推荐使用成熟稳定的第三方验证器,如 Authy 或 Google Authenticator,它们提供更顺畅的迁移体验和更少的故障率。 综上,Microsoft Authenticator 在安全性上值得肯定,但在用户体验上严重拖后腿,仅适合作为受强制环境下的妥协方案。

FAQFAQPage

Who made it?

The developer is Microsoft Corporation, and the app identifier is com.microsoft.azureauthenticator.

When was it first released?

It was first released on 2026-07-31, according to our own database record.

Does it have good ratings?

The App Store gives it 4.8 out of 5, from 25,480 ratings.

Every number in these answers comes from the data shown above on this page.