Компания Google представила обновленный механизм миграции учетных данных для мобильной операционной системы Android, который значительно упрощает процесс смены приложений для хранения секретов. Новая функция позволяет пользователям переносить сохраненные пароли и сквозные ключи (passkeys) между различными менеджерами паролей напрямую, устраняя необходимость в экспорте и последующем импорте потенциально небезопасных текстовых файлов.
Отказ от CSV и бесшовная передача данных
Традиционный метод переноса учетных данных через формат CSV долгое время считался уязвимым местом в безопасности, так как пароли в таком файле хранятся в открытом, незашифрованном виде. Новое системное обновление Android решает эту проблему, организуя защищенный канал обмена данными между установленными приложениями.
Процесс миграции теперь выглядит следующим образом:
- Открытие нового менеджера паролей и выбор функции импорта.
- Автоматическая идентификация системой Android других установленных приложений для управления учетными данными.
- Проверка и подтверждение пользователем списка передаваемых логинов и паролей.
По данным TechCrunch, интеграция на уровне ОС обеспечивает координацию между исходным и целевым сервисами, сводя участие пользователя к минимуму.
Поддержка сквозных ключей нового поколения
Особое внимание в обновлении уделено работе со сквозными ключами (passkeys). Ранее перенос этих цифровых идентификаторов представлял техническую сложность, часто требуя повторной настройки аутентификации для каждого сервиса при смене основного менеджера паролей. Новое решение от Google позволяет передавать passkeys без их деактивации, сохраняя непрерывность доступа к аккаунтам.
Система обеспечит бесшовную передачу паролей и сквозных ключей между приложениями, что исключает необходимость их повторной настройки при смене приложения.
Внедрение данного функционала способствует повышению мобильности пользователей и стимулирует конкуренцию среди разработчиков специализированного ПО. Ожидается, что упрощение процесса миграции позволит владельцам Android-устройств свободнее выбирать решения для обеспечения кибербезопасности, основываясь на качестве сервиса, а не на сложности переноса накопленной базы данных.