Google maakt het op Android eenvoudiger om wachtwoorden en passkeys van de ene wachtwoordmanager naar de andere over te zetten. De nieuwe migratiefunctie voorkomt dat gebruikers hun inloggegevens handmatig hoeven over te nemen of eerst moeten exporteren naar een onbeveiligd tekstbestand.
De overdracht vindt volledig op het Android-apparaat zelf plaats. Voorwaarde is wel dat zowel de oude als de nieuwe wachtwoordmanager op het toestel zijn geïnstalleerd en dat de betreffende gegevens daarin beschikbaar zijn. De gebruiker start de migratie vanuit de wachtwoordmanager waarnaar de gegevens moeten worden verplaatst.
Wachtwoorden
In Google Password Manager is de importmogelijkheid terug te vinden bij de instellingen. Andere wachtwoordmanagers kunnen de functie op een andere plaats aanbieden. Zodra de overdracht wordt gestart, controleert Android eerst de identiteit van de gebruiker. Daarna moet de migratie in de nieuwe wachtwoordmanager worden bevestigd.
Een belangrijk voordeel is dat Android niet alleen traditionele wachtwoorden kan overzetten, maar ook passkeys. Daarbij hoeft geen CSV-bestand met inloggegevens te worden aangemaakt. Zulke bestanden worden bij traditionele exportmethoden vaak onversleuteld opgeslagen en kunnen daardoor een beveiligingsrisico vormen wanneer ze op het toestel blijven staan, worden gedeeld of in verkeerde handen vallen.
Google Password Manager
De nieuwe methode maakt gebruik van de Credential Transfer API. Op dit moment wordt die ondersteund door Google Password Manager, 1Password, Bitwarden en Dashlane. Google verwacht dat meer aanbieders de API in de toekomst zullen implementeren, maar heeft daarvoor nog geen planning bekendgemaakt.
De functie is bovendien niet afhankelijk van een grote Android-update. De migratiemogelijkheid wordt aangeboden via Google Play Services en werkt op apparaten met Android 8.0 Oreo of nieuwer. Daardoor kan de nieuwe functionaliteit op een groot deel van de nog actieve Google-gecertificeerde Android-apparaten worden gebruikt.
Wachtwoordmanager
Wie overstapt naar een wachtwoordmanager die de nieuwe API nog niet ondersteunt, blijft voorlopig aangewezen op een handmatige import of een traditionele CSV-export. Google Password Manager behoudt bijvoorbeeld nog steeds de mogelijkheid om wachtwoorden naar zo’n bestand te exporteren.
Met de nieuwe overdrachtsmethode probeert Google vooral een praktisch obstakel bij het wisselen van wachtwoordmanager weg te nemen. Gebruikers kunnen daardoor eenvoudiger van dienst veranderen zonder tientallen of honderden logins opnieuw te hoeven invoeren. Tegelijkertijd wordt het risico beperkt dat gevoelige gegevens tijdens de migratie tijdelijk in een onbeveiligd bestand terechtkomen.