Google interviene su uno degli aspetti più delicati nella gestione delle credenziali su Android. Il sistema operativo introduce una nuova procedura che consente di trasferire password e passkey da un password manager a un altro evitando la tradizionale esportazione manuale dell’archivio.
Il vantaggio non riguarda soltanto la comodità. La nuova soluzione punta soprattutto sulla sicurezza, perché elimina la necessità di creare file locali contenenti informazioni estremamente sensibili.
Fino ad oggi, infatti, il passaggio tra due gestori poteva richiedere l’esportazione dell’intero database delle credenziali. Il file ottenuto doveva essere conservato sul dispositivo, importato nel nuovo servizio e successivamente cancellato. Un procedimento che presenta alcuni rischi, soprattutto considerando che questi archivi possono essere salvati anche senza crittografia.
Password e passkey passano direttamente tra i servizi
Con il nuovo sistema la procedura parte direttamente dal nuovo password manager scelto. Una volta avviata l’importazione, Android individua automaticamente gli altri gestori compatibili installati sullo smartphone e permette di selezionare quello dal quale recuperare le informazioni.
A quel punto è il sistema operativo a creare il collegamento necessario tra i due servizi. Prima di procedere viene comunque richiesta l’autorizzazione dell’utente.
Dopo la conferma, password e passkey vengono trasferite direttamente, senza generare un archivio intermedio da conservare nella memoria del dispositivo. Vengono quindi eliminati sia il passaggio dell’esportazione manuale sia la necessità di ricordarsi di cancellare successivamente il file contenente le credenziali.
Non si tratta certamente di una procedura utilizzata quotidianamente, ma la natura dei dati coinvolti rende importante ridurre al minimo i passaggi nei quali le informazioni potrebbero rimanere esposte.
Quattro password manager già compatibili
Al momento Google ha indicato la compatibilità con quattro servizi. Oltre al Google Password Manager, il nuovo sistema può essere utilizzato con 1Password, Bitwarden Password Manager e Dashlane.
La lista non rimarrà limitata a questi nomi: Google ha già anticipato che altri password manager saranno supportati in futuro, ampliando progressivamente le possibilità di trasferimento diretto delle credenziali.
Resta invece meno chiara la modalità con cui la funzione sta raggiungendo gli smartphone Android. Le informazioni disponibili indicano che potrebbe essere distribuita attraverso l’aggiornamento di uno dei componenti di sistema, come i Google Play Services, tramite il Play Store, ma al momento non ci sono indicazioni definitive sulla distribuzione.
