- Android spouští nativní přenos hesel a přístupových klíčů mezi kompatibilními správci.
- Systém se vyhýbá mezilehlým souborům CSV a klíče zůstávají chráněny po celou dobu procesu.
- Tato funkce je k dispozici od Androidu 8 a novějších a zpočátku funguje s Google Password Manager, 1Password, Bitwarden a Dashlane.
- Google potvrzuje, že seznam kompatibilních aplikací bude brzy rozšířen.
Společnost Google představila novou funkci pro Android, která zjednodušuje přenos hesel a přístupových klíčů mezi různými správci hesel. Doposud vyžadovalo přepínání aplikací export a import souborů CSV, což byl nepraktický proces, který znemožňoval přístup k datům v zařízení. Díky této aktualizaci mohou uživatelé přesouvat své přihlašovací údaje přímo a bezpečně, bez nutnosti generování jakýchkoli mezilehlých souborů.
Společnost podrobně uvedla, že toto nativní prostředí je k dispozici na zařízeních s Androidem 8 a vyšším a je koordinováno samotným operačním systémem. Prvními kompatibilními službami jsou Google Password Manager, 1Password, Bitwarden a Dashlane, ačkoli Google již oznámil, že v nadcházejících měsících přidá další správce hesel pro Android . Cílem je, aby si každý mohl vybrat správce, který nejlépe vyhovuje jeho potřebám, aniž by to ohrozilo bezpečnost.
Stará metoda: CSV soubory a odhalené klíče
Tradiční metoda migrace hesel zahrnovala jejich export do prostého textového souboru, obvykle ve formátu CSV, a následný import do nové aplikace. Tento soubor byl uložen v paměti telefonu, často nešifrovaný, a mohla ho číst jakákoli škodlivá aplikace nebo osoba s fyzickým přístupem. Samotná hesla navíc nebylo možné tímto způsobem přenést, takže musela být znovu vytvořena pro každou webovou stránku nebo službu jednotlivě.
Google vysvětlil, že tato situace vytvořila pro uživatele značnou překážku: změna správce účtů znamenala obrovské úsilí a zbytečné riziko pro digitální bezpečnost . Nebylo neobvyklé, že mnoho lidí zůstalo uvězněno na platformě jen proto, aby se vyhnuli potížím s přesunem desítek nebo dokonce stovek přihlašovacích údajů.
Takto funguje nový přenos na Androidu
Proces začíná výběrem správce hesel, ke kterému chce uživatel migrovat. Nejprve se otevře cílová aplikace a vybere se možnost importovat nebo kopírovat přihlašovací údaje od jiného poskytovatele. V tomto okamžiku Android převezme kontrolu a automaticky detekuje kompatibilní správce hesel nainstalované v telefonu.
Poté uživatel vybere správce zdrojů a Android otevře danou aplikaci, aby zkontroloval a autorizoval přenos. Před dokončením přenosu je uživatel požádán o ověření své identity pomocí zámku obrazovky (PIN, vzorec nebo otisk prstu). Po schválení se data během několika sekund přenesou přímo mezi oběma aplikacemi a v systému nezanechají žádné stopy . Přenesou se také přístupové klíče, což u metody CSV nebylo možné.
Kteří manažeři jsou kompatibilní?
Prozatím nové prostředí funguje se čtyřmi službami: Google Password Manager, 1Password, Bitwarden Password Manager a Dashlane. Google uvedl, že ačkoli nebyla uvedena žádná data ani názvy, kompatibilita se v budoucnu rozšíří na další platformy . Pokud váš aktuální správce hesel na tomto seznamu není, budete muset počkat nebo pokračovat v používání tradiční metody, ale vždy s doporučením, abyste soubor CSV ihned po jeho importu smazali.
Tato funkce je integrována přímo do operačního systému, takže z ní bude moci těžit jakákoli aplikace, která implementuje odpovídající API. Jedná se o významnou změnu, protože přibližuje přenos přihlašovacích údajů nativnímu standardu, což je něco, co uživatelé Androidu požadují již nějakou dobu.
Tipy před migrací přihlašovacích údajů
Přestože je nová metoda přenosu bezpečnější než ta stará, je stále rozumné přijmout určitá opatření. Google doporučuje zajistit, aby cílový operátor byl důvěryhodný a měl dobrou pověst v oblasti bezpečnosti. Před zahájením procesu navíc zkontrolujte, zda oba operátoři používají aktuální služby a zda má telefon nakonfigurovanou spolehlivou metodu zámku.
Je také důležité si uvědomit, že ne všechny typy přihlašovacích údajů lze přenést, pokud je zdrojový správce hesel nepodporuje. U některých přístupových klíčů může být vyžadováno dodatečné ověření, například obnovovacím klíčem ze starého správce hesel. Snadnost této nové funkce by vás neměla vést k zanedbávání základní digitální hygieny.
Touto novou funkcí Google dokazuje, že interoperabilita mezi správci hesel je možná bez obětování zabezpečení. Přímý přenos zabraňuje odhalování citlivých dat v mezilehlých souborech a dává uživatelům svobodu přepínat mezi aplikacemi, kdykoli chtějí. S tím, jak se k iniciativě připojuje stále více služeb, bude jasné, že technické tření již není výmluvou pro setrvání na platformě, která není zcela přesvědčivá. Zdá se, že digitální mobilita konečně dosahuje i hesel a klíčů.
