So bekommst du einen SMS-Bestätigungscode von Android auf deinen Mac

Du meldest dich am Mac bei deiner Bank an, und der Code geht an das Android-Handy in deiner Tasche. Die kostenlose Lösung ist Google Messages für das Web: Lass es in einem Browser-Tab offen, dann erscheint die SMS samt Code auf dem Mac, und du kannst ihn kopieren. The Relay geht einen Schritt weiter und kopiert den Code in die Zwischenablage des Macs, sobald die SMS eintrifft, du musst ihn nur noch einfügen. Für Konten, die es erlauben, ist die bessere langfristige Lösung, SMS-Codes gar nicht mehr zu nutzen und auf einen Passkey oder eine Authenticator-App umzusteigen.

Hinweis des Herausgebers: The Relay veröffentlicht diese Anleitung und ist eines der besprochenen Produkte. Angaben zu anderen Produkten stammen von den eigenen Seiten der jeweiligen Hersteller, geprüft am 1. Oktober 2026. Preise und Funktionen ändern sich, bestätige sie deshalb vor dem Kauf.

Wie macht ein Mac das mit einem iPhone?

Apples Safari-Anleitung hat eine Seite mit dem Titel Autofill security codes from your iPhone in Safari on Mac. Du schaltest auf dem iPhone die SMS-Weiterleitung (Text Message Forwarding) ein, in den Einstellungen unter Nachrichten, und wählst deinen Mac aus. Wenn danach eine Website einen Sicherheitscode an das iPhone schickt, „Safari provides the information on your Mac“ (stellt Safari die Information auf deinem Mac bereit), und du klickst auf den Code, um ihn einzutragen.

Das hängt von der SMS-Weiterleitung ab, einer Funktion des iPhone. Ein Android-Handy kann seine SMS nicht in die App „Nachrichten“ des Macs weiterleiten, Safari sieht den Code also nie. Mit den drei Wegen unten erreichst du dasselbe Ergebnis.

Option 1: Google Messages für das Web (kostenlos)

Google Messages für das Web zeigt die SMS aus der App Google Messages deines Handys in einem Browser auf dem Mac. Googles Seite sagt, es funktioniere in Chrome, Firefox, Safari oder Edge und brauche auf dem Handy Android 5.0 oder neuer.

So nutzt du es für Codes:

1. Koppele es einmalig. Öffne auf dem Handy Google Messages, tippe auf dein Kontomenü und dann auf Device Pairing (Gerätekopplung). Öffne auf dem Mac messages.google.com/web und melde dich mit demselben Google-Konto an. Die vollständigen Schritte stehen unter Android-Nachrichten auf dem Mac.
2. Lass den Tab offen und hefte ihn an, damit er ein Aufräumen übersteht.
3. Wenn dir eine Seite einen Code per SMS schickt, wechsle zum Tab. Google sagt, das Symbol des Tabs „will show a red notification and the number of unread messages“ (zeigt eine rote Benachrichtigung und die Zahl ungelesener Nachrichten).
4. Markiere den Code, kopiere ihn, wechsle zurück und füge ihn ein.

Was du wissen solltest:

• Das Handy muss eingeschaltet und online sein. Google sagt, Nachrichten wandern über „a connection from your computer to your phone“ (eine Verbindung von deinem Computer zu deinem Handy).
• Es zeigt nur SMS, die von der App Google Messages verarbeitet werden. Wenn dein Galaxy eine andere SMS-App nutzt, müsstest du wechseln.
• Google warnt aus genau diesem Grund vor gemeinsam genutzten Computern. Die Seite sagt, das Aufheben der Kopplung verhindere, dass andere „sensitive info, like two factor verification codes“ (sensible Informationen wie Zwei-Faktor-Bestätigungscodes) sehen. Lass es nicht auf einem Mac gekoppelt, den andere nutzen.
• Googles Seite sagt, dass die Kopplung nach einigen Wochen ohne Nutzung automatisch aufgehoben wird, der Tab kann also genau an dem Tag abgemeldet sein, an dem du ihn brauchst.

Wenn du einen Code pro Woche bekommst, reicht das. Bezahle für nichts.

Option 2: Eine App zum Spiegeln von Mitteilungen

Apps, die die Mitteilungen des Handys auf dem Mac anzeigen, zeigen auch die SMS-Mitteilung an, und mit ihr den Code, wenn die Vorschau der Mitteilung ihn enthält. KDE Connect ist die kostenlose Möglichkeit, mit einer stabilen macOS-Version auf der Download-Seite.

Auf neueren Handys gibt es einen Haken. Googles Verhaltensänderungen in Android 15 sagen, dass Android nicht vertrauenswürdige Apps, die Mitteilungen mitlesen, daran hindert, „from reading unredacted content from notifications where an OTP has been detected“ (ungeschwärzte Inhalte aus Mitteilungen zu lesen, in denen ein OTP erkannt wurde). OTP steht für Einmalpasswort (one-time password). Das Wiki von KDE Connect bestätigt, wie das aussieht: Auf Android 15 oder neuer zeigt es „Sensitive notification content hidden“ anstelle des echten Textes, es sei denn, der App wird mit einem Entwicklerbefehl von einem Computer aus eine zusätzliche Berechtigung erteilt. Auf einem aktuellen Pixel oder Galaxy kann also genau die Mitteilung, die du wolltest, leer ankommen. Teste mit einem echten Code, bevor du dich auf diesen Weg verlässt. Hintergrund zur betroffenen Berechtigung steht unter Android-Mitteilungen auf dem Mac.

Option 3: The Relay

Mit The Relay erscheint eine SMS, die auf dem Handy eintrifft, auf dem Mac, und ein darin enthaltener Anmeldecode wird in die Zwischenablage des Macs kopiert, sodass du ihn einfügen kannst. Du bleibst im Formular, das du gerade ausfüllst, und drückst Command-V.

Die App wird auf beiden Geräten installiert und durch das Scannen eines auf dem Mac angezeigten QR-Codes gekoppelt. Deine SMS wandern direkt zwischen deinem Handy und deinem Mac über dein lokales Netzwerk und werden nicht auf die Server von The Relay hochgeladen. Die Details stehen in der Datenschutzerklärung. Sie braucht Android 8.0 oder neuer und macOS 13 Ventura oder neuer, kostet 19,99 $, einmalig bezahlt, und kommt von der Download-Seite.

Ihre Grenzen, offen gesagt:

• Sie zeigt eingehende SMS an. Sie sendet keine SMS vom Mac aus. Um Leuten zu antworten, behalte Google Messages für das Web.
• Handy und Mac müssen im selben Netzwerk oder in Bluetooth-Reichweite sein. Wenn das Handy zu Hause ist und du im Büro, erreicht der Code den Mac nicht.
• Sie ist nicht kostenlos. Wenn Codes bei dir selten sind, kostet Option 1 nichts.

Ihren Preis verdient sie sich über die Häufigkeit. Wenn dich deine Arbeit täglich abmeldet und deine Bank, deine Gehaltsabrechnung und dein E-Mail-Konto dir jeweils einen Code per SMS schicken, summiert sich der gesparte Weg zum Handy. Dieselbe App kümmert sich auch um Zwischenablage, Dateien, Mitteilungen, Anrufe, Links und die Webcam.

Welcher Weg passt?

Sollte ich überhaupt noch SMS-Codes nutzen?

Manchmal hast du keine Wahl, weil der Dienst nichts anderes anbietet. Wo du die Wahl hast, zeigen die Normungsstellen und die Plattformhersteller in dieselbe Richtung.

• Die US-Normungsbehörde NIST stuft in ihrer Richtlinie zur digitalen Identität SP 800-63B Codes, die über das Telefonnetz gesendet werden, als eingeschränkte Methode ein. Sie weist Dienste, die sie nutzen, an, auf Risikoindikatoren wie „device swap, SIM change, number porting“ (Gerätetausch, SIM-Wechsel, Rufnummernmitnahme) zu achten.
• Die FIDO Alliance, die Branchengruppe hinter Passkeys, sagt „Passkeys are phishing resistant and secure by design“ (Passkeys sind phishing-resistent und von Grund auf sicher) und nennt Einmalcodes als zweiten Faktor „both inconvenient and still phishable“ (sowohl umständlich als auch weiterhin phishbar).
• Googles Seite zum Anmelden mit einem Passkey sagt, du meldest dich mit Fingerabdruck, Gesichtsscan oder der Displaysperre deines Handys an, und Passkeys „can't be shared, copied, written down, or accidentally given to someone else“ (können nicht geteilt, kopiert, aufgeschrieben oder versehentlich an jemand anderen weitergegeben werden).

Zwei praktische Schritte:

Passkeys, wo angeboten. Ein Passkey meldet dich mit Fingerabdruck, Gesicht oder Displaysperre an, ohne dass du einen per SMS erhaltenen Code vom Handy zum Mac tragen musst.

Eine Authenticator-App, wo keine Passkeys angeboten werden. Google sagt, Google Authenticator könne „generate one-time verification codes for sites and apps“ (Einmal-Bestätigungscodes für Websites und Apps erzeugen) und du „can still generate codes without an internet connection or mobile service“ (kannst Codes auch ohne Internetverbindung oder Mobilfunk erzeugen). Du gibst weiterhin einen Code ein, aber er hängt nicht mehr davon ab, dass eine SMS ankommt. Wenn du den Code am Handy kopierst, bringt ihn eine synchronisierte Zwischenablage auf den Mac. Siehe Zwischenablage-Sync zwischen Android und einem Mac.

Die Anmeldemethode zu wechseln ist eine Entscheidung über deine eigenen Konten. Folge den Anweisungen des jeweiligen Dienstes und halte deine Wiederherstellungsoptionen aktuell, bevor du eine Telefonnummer entfernst.

Wie teste ich meine Einrichtung in fünf Minuten?

1. Such dir ein Konto mit geringem Risiko, das einen Code per SMS schickt, etwa einen Shop.
2. Lege das Handy außer Reichweite, mit gesperrtem Bildschirm.
3. Melde dich am Mac an und fordere den Code an.
4. Notiere, ob der Code den Mac erreicht hat, ob du dafür das Fenster wechseln musstest und ob die Ziffern lesbar oder verborgen waren.
5. Wiederhole den Test, nachdem der Mac eine Stunde im Ruhezustand war, denn dann reißen Kopplungen gern ab.

Fragen, die Leute stellen

Kann die App „Nachrichten“ des Macs Codes von einem Android-Handy empfangen?

Nein. Apples Code-Autofill beruht auf der SMS-Weiterleitung von einem iPhone. Die App „Nachrichten“ des Macs hat keine Möglichkeit, die SMS zu empfangen, die an die Nummer eines Android-Handys gehen.

Ist es sicher, Anmeldecodes auf meinem Mac erscheinen zu lassen?

Der Code wandert damit auf einen zweiten Bildschirm, der Mac braucht also dieselbe Sorgfalt wie das Handy: ein Anmeldepasswort, einen gesperrten Bildschirm, wenn du weggehst, und keine gemeinsam genutzten Benutzerkonten. Google rät, die Kopplung von Messages für das Web auf gemeinsam genutzten Computern wegen Zwei-Faktor-Codes aufzuheben. Bei The Relay wandert die SMS zwischen deinen eigenen Geräten über dein lokales Netzwerk. Kein Werkzeug kann ein Ergebnis für deine Konten versprechen, nutze Codes also auf einem Mac, den du kontrollierst.

Warum zeigt meine Mitteilungs-App den Code als verborgen an?

Auf Android 15 oder neuer schwärzt Android Mitteilungen, in denen es ein Einmalpasswort erkennt, bevor es sie an nicht vertrauenswürdige Notification-Listener-Apps übergibt. KDE Connect dokumentiert das Ergebnis als „Sensitive notification content hidden“.

Kopiert Google Messages für das Web den Code für mich?

Googles Hilfeseite beschreibt das Lesen und Senden von Nachrichten im Browser. Das automatische Kopieren von Codes in die Zwischenablage beschreibt sie nicht, plane also ein, den Code selbst zu markieren und zu kopieren.

Was ist mit Codes von WhatsApp oder per E-Mail?

Das sind keine SMS. Öffne die Web- oder Desktop-Version des Dienstes auf dem Mac, dort kommt der Code direkt an.