MSXFAQ MeetNow aktiv: Komm doch einfach dazu.

Apple iPhone Migration

Seit ca. 2020 nutze ich ein iPhone 11 und nach 6 Jahren war der Akku auf 65% gefallen und damit stand ein Austausch an. Hier protokolliere ich meine persönliche Erfahrung mit einem Wechsel auf ein IPhone 17 mit all den Apps, die ich nutze.

Grundsetup

Apple bietet eine sehr einfache Möglichkeit seine Daten auf ein neues IPhone zu übertragen. Bei der Ersteinrichtung legt man im Grunde das bisherige und das neue iPhone nebeneinander und muss dann einmal noch ein sich bewegendes Bild abfotografieren, welches eher wie ein Mückenschwarm aussieht. Danach hat mein iPhone ca. 20 Gigabyte an Daten übertragen. Ob das eine Peer2Peer-Übertragung zwischen den Geräten war, oder einfach ein iPhone Backup über die iCloud genutzt wurde, habe ich nicht weiter untersucht. Auf jeden Fall hat das neue iPhone auch noch alle Apps installiert, die ich auf dem alten iPhone hatte und das letzte IOS-Updates nachgezogen.

Einstellungen

Soweit ich gesehen habe, sind auch die meisten aber nicht alle Einstellungen von IOS übernommen worden

  • WLAN-Zugänge
    Alle SSIDs mit "Pre Shared Key" der Vergangenheit waren vorhanden. Ich kann so problemlos auch das neue Telefon bei meinen Eltern, bei bekannten Freunden etc. nutzen. Zugänge zu Firmen mit 802.1x musste ich aber neu einrichten.
  • Bluetooth
    Die Liste der verbundenen Geräte war leer. Alle mit dem alten Gerät gekoppelten Geräte darf ich also neu einrichten.
  • Mobilfunk
    Natürlich musste ich die SIM-Karte aus dem alten Telefon in das neue Telefon umbauen und die PIN eingeben. Aber das iPhone hat in den Einstellungen sogar gesehen, dass es mal ein Ubigi-Profil  (USA-eSIM) gegeben hat. Und auch alle Statistiken zur mobilen Datennutzung wurden mit übernommen. Interessant: Seit April 2023 soll ich in 3 Jahren gerade mal 85 GB verbraucht haben.
  • Tethering
    Mein altes iPhone konnte ich als AccessPoint für meinen Laptop nutzen. Diese Information über SSID und Key wurde nicht übernommen. Da ich Tethering immer nur kurz einschalte, habe ich hier das XXL-Kennwort durch ein selbstgewähltes Kennwort ersetzt.
  • Carplay
    Durfte ich auch mit dem entsprechenden neu Auto einrichten
  • Apps-Einstellungen
    Hier habe ich nur eine Stichprobe gemacht, welche Apps im Hintergrund aktiv sein, Push-Meldungen senden und mobile Daten nutzen dürfen. Das sah alles korrekt aus
  • Wo Ist
    Über Airtags und kompatible Tags kann ich mit dem Telefon meine Taschen und Koffer tracken. Die diesbezügliche Konfiguration in iOS wurde korrekt mit übernommen. Das hatte ich auch erwartet, das die tags ja mit einem Apple Konto und nicht nur mit dem einzelnen iPhone verbunden sind. Es war damit keine Neuneinrichtung der Tags erforderlich.

Es gibt natürlich Einstellungen, die in einem neuen iPhone vorhanden sind und das alte Telefon noch nicht kannte, z.B. die Konfiguration des "Always On"-Display oder Sattelitenkommunikation. Hier muss ich bei Gelegenheit noch einmal nachsteuern.

Dateien, Medien und Bilder, iCloud und OneDrive

Auf so einem Smartphone sammeln sich durch die Kamera durchaus einige Bilder, die wir sicher nicht bei einem Gerätewechsel verlieren wollen. Da ein Gerät aber auch einmal verloren gehen kann, sollten wir uns nicht auf die "Übernahme-Funktion" verlassen, sondern solche Daten immer über ein Backup sichern.

Insofern kann ich gar nicht sicher sagen, ob meine Bilder, Dateien und Musik nun über den 1:1-Transfer oder die doch über die iCloud mittels Synchronisation gekommen sind. Ich tippe aber mal eher auf die iCloud-Synchronisation, denn beim direkten Transfer wurden laut Anzeige nur ca. 20 GB übertragen, während meine Bilder alleine 24GB waren. Zudem hat das Telefon nach der Übertragung noch einige Zeit lang jede Menge GB übertragen.

Lassen Sie sich das ein Hinweis sein, dass Sie ihre wichtigen Daten auf dem Smartphone immer über ein Backup, sei es in einer iCloud, in einem GoogleDrive o.ä. ablegen sollten, selbst wenn ein 1:1-Transfer alle Daten übertragen sollte. Nicht immer ist ihr altes Telefon dazu in der Lage

Ich nutze weder Spotify, Amazon Musik oder andere Apps, die auch "Offline-Medien" erlauben. Ich vermute, dass diese lokalen Daten nicht einfach kopiert werden können und auf einem neuen Telefon erneut heruntergeladen werden müssen und dazu auch das entsprechende Konto erforderlich ist. Allerdings wurden meine "Offline-Videos" der "Arte-App" problemlos mit übertragen.

Wallet

Zahlen Sie mit dem Smartphone oder haben Sie andere Karten im Wallet oder nutzen Sie vielleicht sogar eine App, um eigene Karten zu addieren? Ich habe einige Karten im Wallet und bis auf die Karten mit "Bezahlfunktion" wurden alle anderen Karten problemlos übernommen wie..

  • Blutspenderausweis
  • Covid19 Impfdaten (sehr veraltet)
  • Diverse Kundenkarten (Toom, Deutschlandcard, Payback, Edeka, Höffner, etc.)
  • QR-Code-Karte des Hallenbads

Meine EC/DEBIG/Kredit-Karten musste ich aber über die entsprechende Banking-App neu einrichten. Flugtickets und zeitlich beschränkte Eintrittskarten hatte ich während der Umstellung nicht. Eigene Karten kann ich mit Apps wie "Wallet Creator" u.a. addieren.

"Apple Password"

Apple hat in seiner Plattform auch eine Kennwort-Verwaltung integriert, die sehr effektiv die Speicherung von Zugangsdaten zu Webseiten erlaubt. Die Informationen sind angeblich mit AES265 verschlüsselt und im iCloud-Schlüsselbund abgelegt, die angeblich auch Apple nicht lesen kann. Das kann nur das Gerät, auf dem ich als Anwender natürlich den Zugriff per Kennwort, PIN, FaceID o.ä. sichern muss. Das klingt erst mal nett aber ist natürlich trotzdem unter der Hoheit von Apple, die durch ein Firmware-Update oder bereits vorhandene Hintertüren sich die erforderlichen Informationen beschaffen könnten, sei es zur eigenen Verwendung oder für Strafverfolgungsbehörden.

Microsoft Authenticator

Natürlich nutze ich den Microsoft Authenticator und ich habe ca 70+ Passkeys, MFA-Konfigurationen und TOTP-Tokens mittlerweile konfiguriert. Durch den Umzug hat Microsoft das Backup wieder zurück geholt aber nur ein Teil der Einträge (im wesentlichen die TOTP-Konten) haben weiter funktioniert. Ich habe also nun auf dem neuen und alten Smartphone die gleichen Wechselcodes.

Die Anmeldungen an Microsoft 365 Tenants mit Push-Benachrichtigen wurde aber nur halb übertragen. Der Authenticator sieht sehr wohl, welche Anmeldungen es mal gegeben hat, aber sie haben alle eine rote Fehlermeldung:

Ich muss mich also erneut authentifizieren. Das macht Microsoft aber schwer, denn bei einem Druck auf den "Anmelden"-Button öffnet sich der Entra ID Anmeldeschirm mit vorausgefüllte Benutzername, der so leider nicht funktioniert.

Das hier ist ja auch nur ein Gastkonto in einem anderen Tenant. Bei regulären Anmeldekonten kann ich auf dem neuen Smartphone die Anmeldung im Authenticator starten aber muss auf dem alten Smartphone noch einmal MFA bestätigen, ehe ich das neue Smartphone als zusätzliches neue Gerät anbinden kann.

Wenn ich aber Gast-Konten habe, dann muss ich das an einem PC machen, an dem ich mich erst auf https://account.microsoft.com mit meinem Konto anmelde und dann üben über das Profil-Icon in den anderen Tenant wechsle.

Dann triggert noch einmal die MFA-Anfrage auf dem alten Smartphone und über https://mysignins.microsoft.com/security-info kann ich doch wieder nicht machen.

 

Meine "Sicherheitsgeräte" sind immer nur in meinem Tenant registriert. Ich kann mich hier nur forciert abmelden, wenn ich einen Missbrauch vermute.

Die Backup/Restore-Prozedur für Work/School-Accounts verschweigt Microsoft aber auch nicht

When you get a new phone, you can recover supported account entries and continue using secure sign-in methods by backing up and restoring these methods. Work or school accounts require additional sign-in and setup steps after restore. Complete the transfer before you erase, trade in, or recycle your old phone.
Quelle: Transfer Microsoft Authenticator account entries to a new phone
https://learn.microsoft.com/en-us/entra/identity/authentication/how-to-transfer-authenticator-new-phone

Auch das Backup selbst unterliegt einige Einschränkungen:

You can only backup and restore on the same device type: accounts backed up using an iOS device cannot be restored on an Android device.
Quelle: Back up your accounts in Microsoft Authenticator: https://support.microsoft.com/en-us/authenticator/back-up-your-accounts-in-microsoft-authenticator  

Das Problem kann aber in 2027 noch kniffliger werden, denn der Authenticator nicht mehr ein Backup in OneDrive ablegt.

Starting January 2027, you will no longer use your Microsoft personal account to enable backup. You will need to enable "Microsoft Authenticator" from Google One backup. Learn more about backup with Google One
Quelle: Back up your accounts in Microsoft Authenticator: https://support.microsoft.com/en-us/authenticator/back-up-your-accounts-in-microsoft-authenticator  

Apps

Natürlich nutze ich die ein oder andere App und einige davon sind mit der AppleID verknüpft aber die meisten Anbieter haben natürlich eine eigene Benutzerverwaltung und Authentifizierung. Hier nur eine Auswahl der Apps, die ich manuell nacharbeiten musste.

App Aktionen

Safari

Die Link und Favoriten wurden übernommen. Aber alle auf dem alten Telefon noch geöffneten Fenster wurden nicht mit übertragen.

WhatsApp

Die Apple Übertragung hat zwar die App gleich mit installiert aber WhatsApp kann man nur auf einem Telefon gleichzeitig nutzen und in der App gibt es ein Backup/Restore als auch eine "Übertragen"-Funktion. Ich habe, wie dort beschrieben, mich auf dem neuen Smartphone angemeldet und die Daten von IPhone zu IPhone übertragen.

Danach war Whatsapp auf dem neuen Smartphone mit allen Daten und Chats aktiv und das alte Smartphone abgemeldet.

Deutsche Bahn

Um wieder schnell meine Tickets buchen zu können, musste ich mich hier erneut anmelden. Eigentlich hätten die Zugangsdaten in im "Apple Password" liegen sollen, aber dort war immer noch der uralte "Username" verknüpft und nicht die aktuelle Mailadresse. Anscheinend hat meine DBApp auf dem vorherigen iPhone 11 als schon viele Jahre keine Authentifizierung mehr durchführen müssen, sondern hat einen entsprechenden Cookie oder Token so lange genutzt.

BMW/Skoda

Zu meinen beiden Fahrzeugen gibt es natürlich auch eine entsprechende App, die durch den Umzug schon installiert waren aber dennoch eine eigene Anmeldung nutzen. Auch hier konnte ich die Anmeldung mittels der "Apple Password"-Daten einfach wieder herstellen.

Mi Band

Ich habe keine teure Apple Watch oder Highend tracker. Aber eine günstige MI Band 10 (ca. 35€) hilft mir beim Radfahren etwas den Puls im Blick zu behalten. Zudem vibriert sie bei einem eingehenden Telefonanruf, wodurch mein Smartphone fast immer auf lautlos steht. Dabei läuft sie beeindruckende 3-4 Wochen mit einer Akkuladung, je nach Nutzung.

Natürlich braucht man auch dazu ein "MI-Konto" und muss das Band mit dem Smartphone verbinden. Durch die Datenübernahme war die App schon vorhanden und die Zugangsdaten konnte ich aus "Apple Password" einfach eingeben lassen. Danach wurde sogar schon das Band aus dem MI-Konto angezeigt aber hat nicht funktioniert, da die Partnerschaft wohl ans Telefon gekoppelt ist.

Auf dem Band musste ich über die "Einstellungen - System - neues Telefon verbinden", die Partnerschaft mit dem alten Telefon trennen und mit dem neuen Telefon neu einrichten. Schwer war das aber auch nicht

Twitter/X

Die App war schon da und sogar das Konto aber es war nicht angemeldet. Ich braucht mein Kennwort und das TOTP-Token, welches in der Microsoft Authenticator-App aber mitgekommen ist. Danach war auch diese App wieder funktionsfähig.

LinkedIn

Die App war da und die Anmeldedaten konnte ich aus "Apple Password" einsetzen lassen. Nur die MFA-Information musste ich noch erfüllen.

Facebook

Die App war da und die Anmeldedaten konnte ich aus "Apple Password" einsetzen lassen. Nur die MFA-Information musste ich noch erfüllen.

BankApps

Eine besondere Stellung haben die BankingApps der Sparkasse, Volksbank, DKB, TradeRepublic, Scalable und Co. Diese sind zum einen wie eine normale App zu sehen, die den Zugriff auf Kontoauszüge erlaubt. Wir möchten damit aber auch sicher "Zahlungsverkehr" nutzen und damit ist eine Anmeldung an der Bankseite alleine nicht genug. Je nach Bank muss man das neue Gerät auch als "Authenticator" freischalten.

  • Sparkasse
    App installieren, Anmeldeversuch auf dem alten Telefon bestätigen. Es bleiben die Apps auf beiden Telefonen aktiv
  • DKB
    Einfach App installieren, Anmelden und mit SMS an das Telefon bestätigen
  • TradeRepublic
    Ich musste beim ersten Start erst meine PIN eingeben, dann den per SMS an die Rufnummer zugesenden Einmalcode und dann wurde noch mein Gesicht fotografiert und mit einem Vergleichsbild verglichen. Ich kann mich gar nicht erinnern, dass ich damals ein Bild hinterlegt hatte. Es könnte das Personalausweisbild sein.

Wenn ich irgendwann das alte Telefon entsorge/lösche, dann sollte ich in den verschiedenen Bankportalen natürlich auch die Verküpfung zum alten Telefon entfernen.

Ladeapps

Also E-Auto-Fahrer haben sich auf dem Smartphone einige LadeApps zur Suche nach Ladepunkten angesammelt. Für einige habe ich ein Konto, welches ich wieder neu einrichten musste

  • EnBW
    Es lohnt sich schon, zumindest von einem der großen Betreiber einen Vertrag zu haben. Der kostet ca. 6€/Monat aber reduziert den Preis so, dass der Grundpreis nach weniger als 2x Laden schon wieder raus ist. Die Zugangsdaten musste ich neu eintragen. Zum Laden kann ich die App aber auch meine RFID-Karte nutzen.
  • Teag mobil (49ct)
    An einigen meiner Hauptstrecken gibt es Schnellladesäulen dieses regionalen Anbieters, wo man für 49ct einfach per Bankkarte laden kann. Mit einem Konto bekommt man dann auch eine Rechnung für die Buchhaltung. Die Zugangsdaten konnten aus dem Apple PasswordStore einfach übernommen werden.
  • EWEGo
    Hier habe ich die App mit Kreditkarte hinterlegt aber keinen Vertrag. Auch so kann man wohl per Roaming für 62ct (Stand Juli 2026) laden.

Amazon-App

Die App war schon migriert aber eine Neuanmeldung erforderlich. Hier half mit, dass ich das alte Smartphone auch noch hatte, denn die Anmeldung war per MFA gesichert und daher kam auf dem alten Smartphone eine Push-Nachricht, mit der ich die Anmeldung auf dem neuen Smartphone zulassen konnte.

Google Maps

Ich kann Google Maps auch ohne Anmeldung nutzen. Aber mit der Google Anmeldung zeigt mir Google dann

Telegram

Neuanmeldung mit Einmal-Token per Messaging.

Signal

Auf dem neuen Gerät kann ich einen QR-Code anzeigen lassen, mit dem das alte Telefon dann die Daten überträgt. Dazu ist natürlich erforderlich, dass bei de Geräte "Internet" haben. Unterwegs ist das knifflig, wenn das alte Telefon keine SIM-Karte mehr hat. Tethering hilft dann.

Booking.com

Anmeldung erforderlich. Ich habe mir das Anmeldekennwort per Mail zusenden lassen, da ich es nicht in "Apple Password" hatte. Allerdings muss ich mal schauen, ob booking.com vielleicht auch mal PassKeys unterstützt.

HRS

Einfach neue Anmeldung erforderlich

DKB Blutspende

Neue Anmeldung mit Daten aus dem Apple Wallet direkt und einfach möglich.

Signal

Leider hat die Übertragung von Telefon zu Telefon mit den Bordmitteln nicht funktioniert. Letztlich habe ich auf dem alten Telefon ein Signal Backup und auf dem neuen Telefon eine Wiederherstellung gemacht. Den erforderlichen 64-stelligen Schlüssel habe ich über Apple Password problemlos übernommen.

IONOS MFA

Für die Anmeldung beim Webhosting von IONOS habe ich Multi Faktor aktiviert. Dazu habe ich auf dem Smartphone die IONOS-App, in der ich mich neu anmelden musste und diese Anmeldung noch auf dem alten Smartphone bestätigt werden musste. Ohne altes Smartphone hätte ich dann einen der numerischen MFA-Schlüssel aus meinem Kennwortsafe nutzen müssen.

Es gibt sicher noch weitere Apps, die ich laufe der Zeit reaktivieren muss. Daher wird auch das alte Smartphone noch einige Tage mein Begleiter sein. Dies gilt insbesondere für all die Apps, die per Push auch eine Anmeldung und den Umzug auf ein neues Geräten erlauben. Andererseits kann so ein Umzug auch eine gute Möglichkeit sein, ungenutzte Apps zu erkennen und dann auch zu entsorgen.

Sie sehen aber auch, dass im "Apple Passwordstore" abgelegte Zugangsdaten bei den meisten Apps sehr einfach direkt verwendet werden können. Nur wenige Apps haben in der Zwischenzeit die Anmeldefunktion umgestaltet, so dass sie auf dem alten iPhone noch mit der bestehenden Anmeldung arbeiten konnten aber eine Neuanmeldung scheiterte. Der Microsoft Authenticator erlaubt mittlerweile keine Kennwortspeicherung mehr. Da muss man dann halt Apple vertrauen, dass die Kennworte wirklich mit der Apple-ID gesichert und verschlüsselt sind.

Zwischenfazit

Ich bin auch mehrere Wochen nach dem Wechsel aus das neue Smartphone noch nicht komplett überzeugt, dass ich alles "gefunden" und umgestellt habe. Vielleicht ist so ein Umzug aber auch eine gute Gelegenheit sich von Altlasten zu befreien. Was man wochenlang nicht nutzt, kann man eigentlich auch aussondern. Bezogen auf IOS hat der Umzug von einem Gerät zu einem neuen Gerät innerhalb der gleichen IOS-Version ganz passabel geklappt. Dass "gerätegebundene Geheimnisse", wozu eben auch Passkeys gehören, nicht einfach mitkommen, ist im Grunde ja richtig. Das bedeutet aber auch, das immer mehr Dienste mit MFA-Konfiguration beim Wechsel wieder neu eingerichtet werden müssen. Davon sind nur Dienste befreit, die noch mit klassischem Kennwort, Anmelden per Mail/SMS oder TOTP-Token arbeiten, welche kopiert werden können. Die Tatsache, dass Sie dann zwei Smartphones mit dem gleichen Schlüsselmaterial haben, sollte sie stutzig werden lassen. Wenn die Geheimnisse über ein Backup/Restore übertragen werden können, dann kann das auch eine Ermittlungsbehörde mit Tools oder Zwang.

Insofern sind FIDO2-Keys eigentlich die bessere Wahl. Diese sind dann unabhängig vom Smartphone. Sie können aber auch verloren gehen oder defekt werden. Daher sollten Sie vielleicht immer zwei Schlüssel einrichten und einen als Backup vorhalten.

Weitere Links