Az Android megkönnyíti a jelszókezelők közötti váltást a jelszavak és a hozzáférési kulcsok (passkey-k) átvitelével
A Google bevezetett egy új hitelesítésiadat-átviteli eljárást, amellyel a jelszavak és a passkey-k közvetlenül átmozgathatók a támogatott jelszókezelők között ugyanazon az Android-eszközön.
Az Android új megközelítése közvetlenül az operációs rendszerbe építi be az átviteli folyamatot. Korábban a jelszavak szolgáltatások közötti mozgatása gyakran fájlokba történő exportálással járt, ami felesleges biztonsági kockázatot jelentett, ha az adatok védtelenül maradtak. A hozzáférési kulcsok (passkey-k) még tovább bonyolították a helyzetet, mivel azokat általában egyáltalán nem lehetett átvinni a jelszókezelők között.
Az Android leegyszerűsíti a jelszókezelők közötti adatátvitelt
Amikor a felhasználó importálást indít egy támogatott jelszókezelőből, az Android felismeri az eszközre telepített, kompatibilis hitelesítésiadat-szolgáltatókat. Ezután kiválasztható a forrásként használt szolgáltató, ellenőrizhetők az átadandó adatok, és jóváhagyható az átvitel.
A háttérben futó hitelesítésiadat-átviteli API-kat (Credential Transfer API) kifejezetten a biztonságos, eszközön belüli adatcserére tervezték anélkül, hogy a nyers hitelesítési adatokat felfednék az Android vagy független alkalmazások előtt. A keretrendszer mind a jelszavakat, mind a passkey-ket támogatja, és a nyílt FIDO Credential Exchange Format (FIDO hitelesítésiadat-csereformátum) szabványra épül.
Az átvitel lépései
- Indítsd el a költöztetést: Nyisd meg az új jelszókezelő alkalmazásodat, és válaszd a jelszavak és hozzáférési kulcsok másik szolgáltatóból történő importálását vagy másolását. A jelszókezelő ezután átadja a feladatot az Androidnak.
- Hagyd, hogy az Android biztonságosan koordinálja az adatátvitelt: Az Android automatikusan észleli a készülékeden lévő jelszókezelőket, és megmutatja, melyekből tudsz importálni.
- Ellenőrzés és jóváhagyás: Miután a „Folytatás” gombra koppintasz, az Android átirányít a meglévő jelszókezelődhöz, ahol kiválaszthatod, áttekintheted és jóváhagyhatod az átvitelt. Az adataid ezután gyorsan és biztonságosan átkerülnek a két alkalmazás között.
A változtatás illeszkedik a Google azon szélesebb körű törekvésébe is, hogy a Hitelesítéskezelőt (Credential Manager) tegye a jelszavak és hozzáférési kulcsok központi felületévé az Androidon. A Hitelesítéskezelő az Android 14 és újabb verziókon már most is egységes bejelentkezési élményben fogja össze a különböző szolgáltatók adatait.
Az új átviteli rendszert jelenleg a Google Jelszókezelő, az 1Password, a Bitwarden és a Dashlane támogatja, és a jövőben további szolgáltatók csatlakozása várható. – írja a SammyFans.
Kép forrása: How-To Geek