Владельцы устройств на базе Android получили доступ к функции прямого переноса паролей и ключей доступа между различными менеджерами паролей. Новый механизм, реализованный на уровне операционной системы, значительно упрощает смену инструментов для хранения учетных данных и устраняет риски безопасности, связанные с традиционными методами экспорта.
Безопасный перенос данных без промежуточных файлов
Ранее смена менеджера паролей зачастую требовала создания промежуточного текстового файла, который нередко хранился в незашифрованном виде. Такой метод создавал угрозу перехвата конфиденциальной информации злоумышленниками. Новый системный процесс в Android исключает необходимость загрузки подобных файлов, обеспечивая прямое взаимодействие между приложениями. Более того, процедура автоматически переносит ключи доступа (passkeys), избавляя пользователя от необходимости ручного переназначения каждого ключа по отдельности.
Для начала переноса пользователю достаточно установить на устройство целевой менеджер паролей и выбрать в его настройках опцию импорта данных из другого сервиса. Android автоматически обнаружит установленные менеджеры и отобразит те из них, которые поддерживают данную процедуру. После нажатия кнопки «Продолжить» пользователь сможет просмотреть список переносимой информации и подтвердить операцию.
Поддержка популярных сервисов и актуальность технологии
На текущий момент новая функция доступна для устройств под управлением Android 8 и более поздних версий. Google официально подтвердила, что на старте инструмент поддерживает работу с Google Password Manager, 1Password, Bitwarden и Dashlane. В ближайшем будущем ожидается расширение списка поддерживаемых менеджеров паролей.
Использование подобных сервисов остается одной из ключевых рекомендаций экспертов по безопасности для генерации надежных и уникальных паролей, так как многие пользователи до сих пор отдают предпочтение простым комбинациям вроде «123456». При этом сами менеджеры паролей не застрахованы от инцидентов: ранее в текущем году исследователи выявили уязвимости в Bitwarden, LastPass и Dashlane, а браузер Microsoft Edge был уличен в хранении паролей в незашифрованном виде в оперативной памяти. Также в июне Dashlane столкнулась с попытками брутфорс-атак, а LastPass пострадала от кражи данных подписчиков.
Хотя ключи доступа (passkeys), привязывающие аутентификацию к биометрии или PIN-коду устройства, считаются более защищенными, чем пароли, они также имеют свои риски. В августе исследователи продемонстрировали способ извлечения ключей доступа из памяти браузера Google Chrome, подчеркивая важность безопасных инструментов управления учетными данными.
