2851
Google додала в Android системний механізм перенесення паролів і passkey між різними менеджерами облікових даних. Головна відмінність нового способу від старого полягає в тому, що користувачеві більше не потрібно експортувати всі логіни у звичайний незашифрований CSV-файл, який легко випадково залишити на пристрої або передати сторонній людині.
Уся міграція відбувається локально на самому смартфоні через системні компоненти Android. Для цього обидва менеджери паролів мають бути встановлені, а облікові дані — синхронізовані у відповідних застосунках.
Процес починається не зі старого менеджера, а з програми, куди користувач хоче перенести дані. Потрібно відкрити функцію імпорту в новому менеджері. У Google Password Manager вона знаходиться у верхній частині розділу налаштувань.
Після запуску імпорту Android підключає системний механізм Credential Transfer API, перевіряє особу власника телефона й просить підтвердити передачу в новому менеджері. Паролі та passkey переміщуються між програмами без створення відкритого текстового файлу.
На старті функцію підтримують Google Password Manager, 1Password, Bitwarden і Dashlane. Google очікує, що інші розробники також поступово реалізують Credential Transfer API, однак конкретного графіка розширення списку поки немає.
Особливо важливо, що нова функція переносить не лише класичні паролі. Разом із ними можна мігрувати passkey — криптографічні ключі входу, які поступово замінюють пароль у багатьох сервісах.
Для роботи механізму не потрібно чекати великого оновлення Android. Функція інтегрована у Google Play Services і працює на пристроях починаючи з Android 8.0 Oreo. Це означає, що її потенційно можуть отримати практично всі сучасні сертифіковані Android-смартфони.
Старий експорт у Google Password Manager поки нікуди не зникає. Якщо користувач обирає звичайний експорт, сервіс усе ще створює незашифрований CSV-файл. Саме тому для переходу між сумісними менеджерами Google радить використовувати нову системну міграцію.
Для менеджерів, які ще не підтримують API, користувачам доведеться застосовувати старі методи — ручне перенесення або імпорт CSV. Однак Google розраховує, що з поширенням нового стандарту необхідність у відкритих файлах із паролями поступово зникне.
