Аннотация:
Недавно Google объявила, что Android запустит более удобную функцию переключения менеджера паролей. Когда в будущем пользователи перейдут из одного менеджера паролей в другой, им больше не придется экспортировать пароли в файл CSV, а затем вручную импортировать их в новое приложение. Новая система может напрямую координировать работу различных менеджеров паролей на устройстве, позволяя переносить пароли и даже ключи доступа между приложениями.
Согласно новому процессу, объявленному Google, пользователи сначала открывают новый менеджер паролей, который они готовы использовать, где они могут импортировать или скопировать пароли из старого менеджера паролей. Затем система Android автоматически распознает другие менеджеры паролей, установленные на устройстве, и координирует передачу данных между двумя приложениями. Пользователи могут просмотреть контент, который будет передан во время процесса миграции, а затем завершить весь процесс за несколько кликов после подтверждения его правильности.
Одним из самых больших изменений в этом обновлении является то, что объем миграции больше не ограничивается традиционными паролями. Новый механизм Android также поддерживает передачу ключей доступа, поэтому пользователям не нужно заново создавать ключи доступа для каждого веб-сайта и приложения после смены менеджера паролей. Это изменение особенно важно для пользователей, которые уже активно используют методы входа без пароля.
Раньше для переноса данных между менеджерами паролей часто требовалась помощь CSV-файлов. Пользователям необходимо сначала экспортировать файл, содержащий информацию об учетной записи и пароле, из старого менеджера паролей, а затем импортировать этот файл в новый менеджер паролей. Хотя этот метод прост, CSV, по сути, представляет собой обычный файл данных и может предоставлять конфиденциальную информацию для входа в виде открытого текста во время процесса миграции. Если файл сохранен неправильно, загружен в облако или доступен другому программному обеспечению, может возникнуть риск утечки пароля.
Новый подход, принятый Google на этот раз, пытается принципиально избежать этой проблемы. Данные паролей передаются напрямую между двумя менеджерами паролей, что избавляет пользователей от необходимости вручную создавать и обрабатывать файлы CSV, содержащие большие объемы конфиденциальной информации, что снижает вероятность раскрытия учетных данных учетной записи во время процесса миграции.
Эта функция основана на стандарте Credential Exchange, в продвижении которого участвует Google. Целью стандарта является создание более унифицированного механизма для менеджеров паролей, позволяющего обмениваться паролями и передавать ключи безопасным и стандартизированным способом. Раньше разные менеджеры паролей часто использовали свои собственные форматы данных, что затрудняло пользователям свободное перемещение своих данных для входа между сервисами.
В настоящее время новая функция доступна некоторым партнерам, а также поддерживает собственный менеджер паролей Google. Bitwarden, 1Password и Dashlane стали первыми сторонними менеджерами паролей, поддерживающими этот механизм, и в будущем к ним присоединятся и другие приложения для управления паролями.
Google заявила, что эта функция переключения менеджера паролей не является эксклюзивной для Android 17, но может охватывать устройства под управлением Android 8 и более поздних версий. Это означает, что даже если пользователь использует старый телефон Android, если система и соответствующий менеджер паролей поддерживают этот механизм, у него все еще есть шанс использовать новую функцию миграции.
Поскольку ключи доступа все чаще заменяют традиционные пароли, важность менеджеров паролей растет. Ключи доступа часто используются вместе с биометрическими данными устройства, PIN-кодом или механизмом блокировки экрана, а также сохраняются и синхронизируются менеджером паролей. По сравнению с традиционными паролями ключи доступа могут снизить риск фишинговых атак, но одна из самых больших практических проблем заключается в том, что их неудобно мигрировать между платформами и менеджерами паролей.
На этот раз Google позволяет переносить пароли и ключи доступа вместе, что фактически снижает затраты пользователей на замену менеджеров паролей. Раньше, когда пользователи накапливали большое количество паролей и ключей доступа в диспетчере паролей, смена служб могла означать утомительный экспорт данных, сброс или даже перерегистрацию ключей доступа. Однако новый механизм Android пытается приблизить этот процесс к миграции данных между обычными приложениями.
Это изменение может также уменьшить эффект блокировки пользователей между менеджерами паролей. Для производителей менеджеров паролей вопрос о том, смогут ли пользователи легко отказаться от своих услуг, во многом повлияет на рыночную конкуренцию. Если процесс миграции будет достаточно простым, пользователям, выбирающим менеджер паролей, не придется слишком беспокоиться о стоимости переключения служб в будущем, что даст им больше свободы в выборе продуктов на основе безопасности, функций, цены и кроссплатформенных возможностей.
В настоящее время Google постепенно расширяет поддержку этой функции. Поскольку все больше менеджеров паролей принимают стандарт Credential Exchange, когда пользователи Android меняют менеджеры паролей в будущем, ожидается, что они инициируют миграцию непосредственно в новом приложении, не сталкиваясь со сложным процессом импорта файлов. Для пользователей, которые одновременно сохраняют пароли и ключи доступа, это также означает, что межсервисная миграция учетных данных для входа наконец начинает приближаться к настоящему «завершению в один клик».
Комментарии