Компания Google представила новую систему для Android, позволяющую пользователям напрямую передавать пароли и ключи доступа (passkeys) между установленными менеджерами паролей. Это решение устраняет необходимость экспорта конфиденциальной информации в незашифрованные текстовые файлы, что ранее создавало серьезные угрозы безопасности, и упрощает процесс миграции между сервисами.
Как работает безопасный перенос данных
Новый инструмент спроектирован таким образом, чтобы минимизировать действия пользователя и повысить защищенность процесса. В основе механизма лежит протокол Credential Exchange Protocol (CXP). Пользователю достаточно выбрать в новом менеджере паролей функцию импорта данных из другого источника. После этого Android автоматически распознает совместимые приложения и направляет пользователя к текущему менеджеру паролей для выбора учетных записей и подтверждения операции.
Весь процесс передачи данных между приложениями занимает несколько секунд. Важным преимуществом является отказ от промежуточных файлов: ранее при смене менеджера учетные данные на время экспорта оставались в незащищенном виде на устройстве. Кроме того, технология впервые позволяет переносить ключи доступа, которые раньше приходилось создавать заново для каждого сайта или приложения вручную.
По словам представителей Bitwarden, внедрение подобных стандартов крайне важно для развития отрасли. Летом 2026 года количество создаваемых ключей доступа увеличилось более чем на 500% по сравнению с началом 2024 года, причем почти половина всех существующих passkeys была создана за последние три месяца. Возможность беспрепятственного переноса данных устраняет опасения пользователей по поводу «блокировки» у конкретного вендора, что дополнительно стимулирует переход на более безопасные методы аутентификации.
Поддерживаемые сервисы и требования к системе
На текущем этапе функция прямого обмена данными доступна в четырех популярных сервисах: Google Password Manager, 1Password, Bitwarden и Dashlane. Google планирует расширять этот список в будущем, однако конкретные названия компаний и сроки интеграции пока не уточняются.
Технические требования для использования новой функции различаются в зависимости от политики разработчика конкретного менеджера паролей:
- Dashlane: совместимость с устройствами под управлением Android 10 и новее при условии установки последней версии Google Play Services.
- Bitwarden: требуется операционная система Android 14 или выше, а также актуальный компонент Play Services версии 26.21 или новее.
Google подчеркивает, что система успешно управляет взаимодействием между установленными на смартфоне приложениями. Пользователям необходимо убедиться, что используемые ими менеджеры паролей обновлены до последних версий для активации поддержки Credential Exchange Protocol.
Технические особенности и нюансы работы протокола
Ключевым преимуществом Credential Exchange Protocol (CXP) является устранение проблемы «блокировки вендором» (vendor lock-in). Ранее пользователи часто опасались переходить на более защищенные методы аутентификации, такие как passkeys, именно из-за невозможности их переноса при смене менеджера паролей. Поскольку ключи доступа более устойчивы к фишингу, чем классические пароли, упрощение процесса миграции призвано ускорить их массовое внедрение.
Процесс переноса организован через внутренние механизмы Android: система выступает в роли посредника, связывающего два приложения, установленных на одном устройстве. Важно отметить последовательность действий: инициация переноса всегда начинается в новом менеджере паролей, после чего пользователь перенаправляется в исходный менеджер для проверки и финального одобрения передачи данных. Такая схема гарантирует, что данные не будут переданы без ведома владельца аккаунта.
Требования к совместимости и будущее технологии
Хотя стандарт CXP является общим для всех участников, Google подчеркивает, что требования к программному обеспечению могут варьироваться от одного поставщика услуг к другому. На данный момент заявлена поддержка следующей четверки сервисов:
- Google Password Manager;
- 1Password;
- Bitwarden;
- Dashlane.
Различия в системных требованиях обусловлены внутренней реализацией интеграции в каждом конкретном приложении. Например, если для Dashlane достаточно актуальной версии Play Services на Android 10, то Bitwarden предъявляет более строгие требования к базовой версии ОС — минимум Android 14. В будущем Google планирует расширить список поддерживаемых менеджеров паролей, однако сроки появления новых партнеров в программе пока остаются неизвестными.
