Riassunto:
Google ha recentemente annunciato che Android lancerà una funzione di cambio del gestore password più comoda. Quando in futuro gli utenti passeranno da un gestore di password a un altro, non dovranno più esportare le password in un file CSV e quindi importarle manualmente in una nuova applicazione. Il nuovo sistema può coordinare direttamente diversi gestori di password sul dispositivo, consentendo la migrazione delle password e persino delle chiavi di accesso tra le app.
Secondo il nuovo processo annunciato da Google, gli utenti aprono prima il nuovo gestore di password che sono pronti per l'uso, dove scelgono di importare o copiare le password dal vecchio gestore di password. Il sistema Android riconosce poi automaticamente gli altri gestori di password installati sul dispositivo e si occupa di coordinare il trasferimento dei dati tra le due app. Gli utenti possono visualizzare il contenuto da trasferire durante il processo di migrazione e quindi completare l'intero processo in pochi clic dopo aver confermato che sia corretto.
Uno dei cambiamenti più importanti di questo aggiornamento è che l'ambito della migrazione non è più limitato alle password tradizionali. Il nuovo meccanismo di Android supporta anche il trasferimento delle passkey, quindi gli utenti non devono ricreare le passkey per ciascun sito Web e applicazione dopo aver modificato il proprio gestore di password. Questa modifica è particolarmente importante per gli utenti che già utilizzano ampiamente metodi di accesso senza password.
In passato, la migrazione dei dati tra gestori di password spesso richiedeva l'ausilio di file CSV. Gli utenti devono prima esportare un file contenente le informazioni su account e password dal vecchio gestore di password, quindi importare il file nel nuovo gestore di password. Sebbene questo metodo sia semplice, CSV è essenzialmente un normale file di dati e potrebbe esporre informazioni di accesso sensibili in testo non crittografato durante il processo di migrazione. Una volta che il file viene salvato in modo errato, caricato nel cloud o utilizzato da altri software, potrebbe esserci il rischio di perdita della password.
Il nuovo approccio adottato questa volta da Google tenta di evitare sostanzialmente questo problema. I dati delle password vengono trasferiti direttamente tra i due gestori di password, eliminando la necessità per gli utenti di generare ed elaborare manualmente file CSV contenenti grandi quantità di informazioni sensibili, riducendo così la possibilità di esporre le credenziali dell'account durante il processo di migrazione.
Questa funzionalità si basa sullo standard Credential Exchange che Google partecipa alla promozione. Lo standard mira a creare un meccanismo più unificato affinché i gestori di password possano scambiare password e passare chiavi in modo sicuro e standardizzato. In precedenza, diversi gestori di password spesso utilizzavano formati di dati proprietari, rendendo difficile per gli utenti spostare liberamente le proprie informazioni di accesso tra i servizi.
Attualmente la nuova funzionalità è aperta ad alcuni partner e supporta anche il gestore di password di Google. Bitwarden, 1Password e Dashlane sono diventati i primi gestori di password di terze parti a supportare questo meccanismo e in futuro si aggiungeranno altre applicazioni di gestione delle password.
Google ha dichiarato che questa funzionalità di cambio del gestore password non è esclusiva di Android 17, ma può coprire i dispositivi con Android 8 e versioni successive. Ciò significa che anche se l'utente utilizza un vecchio telefono Android, purché il sistema e il relativo gestore di password supportino questo meccanismo, c'è ancora la possibilità di utilizzare la nuova funzionalità di migrazione.
Poiché le passkey sostituiscono sempre più le password tradizionali, l'importanza dei gestori di password sta crescendo. Le chiavi di accesso vengono spesso utilizzate insieme ai dati biometrici, al PIN o al meccanismo di blocco dello schermo di un dispositivo e vengono salvate e sincronizzate da un gestore di password. Rispetto alle password tradizionali, le passkey possono ridurre il rischio di attacchi di phishing, ma uno dei maggiori problemi pratici è che è scomodo migrarle tra piattaforme e gestori di password.
Questa volta Google consente la migrazione congiunta di password e chiavi di accesso, riducendo di fatto il costo sostenuto dagli utenti per sostituire i gestori di password. In passato, quando gli utenti accumulavano un gran numero di password e chiavi di accesso in un gestore di password, la modifica dei servizi poteva significare noiose esportazioni di dati, reimpostazione o persino nuova registrazione delle chiavi di accesso. Tuttavia, il nuovo meccanismo di Android tenta di avvicinare questo processo alla migrazione dei dati tra applicazioni ordinarie.
Questa modifica potrebbe anche ridurre l'effetto di blocco degli utenti tra i gestori di password. Per i produttori di gestori di password, la possibilità per gli utenti di abbandonare facilmente i propri servizi influenzerà in larga misura la concorrenza sul mercato. Se il processo di migrazione è abbastanza semplice, gli utenti che scelgono un gestore di password non dovranno preoccuparsi troppo del costo del cambio di servizio in futuro, dando loro più libertà di scegliere i prodotti in base a sicurezza, funzionalità, prezzo e funzionalità multipiattaforma.
Google sta attualmente espandendo gradualmente il supporto per questa funzionalità. Poiché sempre più gestori di password adottano lo standard Credential Exchange, quando gli utenti Android cambieranno i gestori di password in futuro, si prevede che avvieranno la migrazione direttamente nella nuova applicazione senza dover affrontare il complesso processo di importazione dei file. Per gli utenti che salvano password e passkey contemporaneamente, ciò significa anche che la migrazione tra servizi delle credenziali di accesso sta finalmente iniziando ad avvicinarsi al vero "completamento con un clic".
Commenti