Google объявила, что в Android появился системный механизм для переноса паролей и ключей доступа (так называемых passkeys) между различными менеджерами учётных данных.
Раньше перенос данных между менеджерами паролей требовал их выгрузки в незашифрованный текстовый файл, из‑за чего они оставались на устройстве без защиты. Что касается ключей доступа, то для них изначально не было предусмотрено способа переноса, поэтому пользователям приходилось вручную создавать их заново для каждого сайта или приложения.
Google отмечает, что решит эти проблемы следующим образом:
-
запуск переноса. Для этого потребуется открыть новое приложение‑менеджер паролей и выбрать опцию импорта или копирования паролей и ключей доступа от другого провайдера. Менеджер паролей передаст задачу системе Android;
-
безопасная координация переноса средствами Android. ОС автоматически обнаружит установленные на устройстве менеджеры паролей и покажет, из каких из них можно выполнить импорт;
-
проверка и подтверждение. После нажатия кнопки «Продолжить» Android перенаправит пользователя в текущий менеджер паролей, где можно будет выбрать данные, просмотреть их и подтвердить перенос.
На момент запуска функция поддерживается сервисами Google Password Manager, 1Password, Bitwarden Password Manager и Dashlane. Другие разработчики могут присоединиться к инициативе, внедрив поддержку API (Credentials Transfer API) в рамках системы Credential Manager.
Источник: habr.com