Natywny transfer haseł i passkeyów w menedżerach w Androidzie. Google, 1Password, Bitwarden i Dashlane już go obsługują

Zmiana menedżera haseł na Androidzie przestaje wymagać eksportowania całego sejfu do pliku i ręcznego importowania danych w drugiej aplikacji. Google wprowadza systemowy mechanizm Credential Transfer API, który pozwala menedżerom przekazywać sobie hasła, passkeye i inne obsługiwane dane bez tworzenia przez użytkownika niezaszyfrowanego pliku. Rozwiązanie wykorzystuje standardy FIDO Credential Exchange Protocol i Credential Exchange Format.

Android wprowadza systemowy mechanizm przenoszenia haseł i passkeyów między obsługującymi go menedżerami. Credential Transfer API wykorzystuje standardy FIDO CXF i CXP, a na starcie rozwiązanie to obsługują Google Password Manager, 1Password, Bitwarden i Dashlane.

Google udostępnia aplikację Gemini na systemy Windows. AI już nie tylko w przeglądarce

Nowy mechanizm działa na poziomie Androida i odwraca dotychczasowy model migracji. Użytkownik zaczyna w nowym menedżerze haseł, wybiera import danych z innej aplikacji, a system wykrywa obsługiwanych dostawców zainstalowanych na telefonie. Po wskazaniu źródła Android przekazuje użytkownika do starego menedżera, gdzie trzeba uwierzytelnić się i zatwierdzić transfer. Dane trafiają następnie do nowej aplikacji bez konieczności tworzenia przez użytkownika niezaszyfrowanego pliku CSV. Podstawą jest Credential Exchange Protocol (CXP) oraz Credential Exchange Format (CXF), rozwijane w ramach FIDO Alliance. CXF definiuje strukturę przenoszonych danych, a CXP opisuje sposób ich bezpiecznego przekazania między dostawcą źródłowym i docelowym. Protokół przewiduje m.in. szyfrowanie z wykorzystaniem HPKE, a dane w ładunku CXP są szyfrowane przed przekazaniem do drugiej aplikacji.

GPT-6 Astra przechodzi całą grę Portal bez ludzkiej pomocy. Wystarczyło 3336 wywołań narzędzi i 571 dolarów w tokenach

Android ma własną warstwę integracyjną w Credential Managerze. Dokumentacja Google wskazuje, że Credential Transfer API pozwala przenosić między dostawcami hasła, passkeye, kody TOTP, adresy i inne typy danych obsługiwane przez CXF. Co ważne, Android nie udostępnia surowych danych logowania nieautoryzowanym aplikacjom ani samemu systemowi w ramach zwykłego transferu. Technicznie platforma może wykorzystywać tymczasowe pliki w pamięci podręcznej i bezpieczny FileProvider jako medium transmisji, ale użytkownik nie musi sam tworzyć ani przechowywać pliku eksportowego. Największą zmianą są passkeye. Hasła można było od dawna eksportować i importować, choć często oznaczało to powstanie niezaszyfrowanego pliku zawierającego cały sejf. W przypadku passkeyów brakowało natomiast powszechnego mechanizmu migracji między różnymi dostawcami. CXP ma ten problem rozwiązać, pozwalając przenosić również klucze dostępu, a nie tylko klasyczne dane logowania. Nie oznacza to jednak, że passkeye były wcześniej „przywiązane sprzętowo” do konkretnego menedżera. Ograniczeniem był przede wszystkim brak interoperacyjnego mechanizmu wymiany pomiędzy usługami.

NVIDIA PAIR - darmowe narzędzie rozdzielające zadania agentów AI między komputery w domowej sieci

Na starcie rozwiązanie obsługują Google Password Manager, 1Password, Bitwarden i Dashlane. Nie wszystkie aplikacje mają jednak identyczne wymagania dotyczące wersji Androida i usług systemowych. Dokumentacja 1Password wskazuje na Androida 14 lub nowszego, podczas gdy Dashlane deklaruje obsługę Androida 10 lub nowszego z aktualnymi Google Play Services. Samo Credential Transfer API jest dostępne na urządzeniach z Androidem 8 i nowszym, ale konkretna możliwość migracji zależy od implementacji danego menedżera. Standard FIDO nie jest jeszcze całkowicie zamkniętym rozdziałem. FIDO Alliance określa obecnie CXF 1.0 jako proponowany standard, natomiast CXP pozostaje na wcześniejszym etapie prac nad specyfikacją. Kolejni dostawcy mogą więc dołączać do ekosystemu, a specyfikacja może być jeszcze rozwijana. Dla użytkownika zmiana jest jednak konkretna, gdyż migracja między obsługiwanymi menedżerami przestaje wymagać operowania wrażliwym plikiem eksportowym, a razem z hasłami można przenosić również passkeye.