Știri
Tag: google password manager

Android introduce un transfer direct de parole și „passkeys” între manageri, fără export în fișiere necriptate , o schimbare care reduce un risc operațional frecvent atunci când utilizatorii își mută datele de autentificare, potrivit Google . Până acum, mutarea parolelor însemna adesea descărcarea lor într-un fișier text necriptat, care rămânea expus pe dispozitiv, iar „passkeys” (chei de acces, o metodă de autentificare care înlocuiește parola) nu puteau fi transferate, ceea ce obliga utilizatorii să le refacă manual în mai multe aplicații și site-uri. Noul flux pe Android promite o migrare „în câteva clicuri”, fără descărcări de fișiere. Cum funcționează transferul între manageri de parole Google descrie un proces în trei pași, în care Android coordonează transferul între aplicații: Inițierea mutării : utilizatorul deschide noul manager de parole și alege opțiunea de import/copiere dintr-un alt furnizor, după care aplicația pasează sarcina către Android. Coordonare securizată de către Android : sistemul detectează automat managerii de parole existenți pe dispozitiv și afișează sursele din care se poate importa. Revizuire și autorizare : după „Continue”, utilizatorul este trimis în managerul actual pentru a selecta, revizui și autoriza transferul; datele sunt apoi mutate „în câteva secunde”. Ce aplicații sunt compatibile acum și ce urmează Experiența este disponibilă deja pentru Google Password Manager , 1Password, Bitwarden Password Manager și Dashlane , iar Google spune că vor urma și alți parteneri. Pentru detalii tehnice despre parteneriate și implementare, Google indică pagina pentru dezvoltatori „with more partners to follow” de pe Android Developers , iar pentru pașii de utilizare trimite la ghidul din Help Center despre importul de parole și „passkeys”. [...]

Google pare să pregătească migrarea cheilor de acces pe Android , prin opțiuni de import și export în Google Password Manager, un pas care ar reduce blocarea utilizatorilor într-un singur dispozitiv și ar face mai simplă trecerea la un telefon nou, potrivit GSMArena . Cheile de acces (passkeys) sunt o alternativă la parole, bazată pe criptografie: utilizatorul păstrează local pe dispozitiv o cheie privată, iar serviciile online primesc cheia publică asociată. Autentificarea se face apoi printr-o metodă sigură pe dispozitiv (de exemplu, biometrie), fără a mai introduce o parolă. De ce contează: transferul între dispozitive rămâne „veriga” sensibilă Principalul obstacol practic pentru adoptarea cheilor de acces este migrarea lor atunci când utilizatorul schimbă telefonul sau își pierde dispozitivul. Pentru asta există Credential Exchange Protocol (CXP) , un standard în dezvoltare susținut de FIDO Alliance , care permite transferul sigur al acreditărilor între furnizori și dispozitive. GSMArena notează că, deși Google se numără printre susținătorii CXP, compania nu a implementat oficial până acum CXP în Google Password Manager și, implicit, în Android. Ce a fost observat: interfață „ascunsă” pentru import/export Conform articolului, Android Authority a reușit să activeze o interfață încă ascunsă în Google Password Manager care permite atât importul, cât și exportul cheilor de acces. Miza este operațională: pe Android, transferul prin CXP se bazează pe Google Play Services și pe Google Password Manager pentru a „muta” cheile între furnizori, iar existența acestei interfețe sugerează că fundația tehnică necesară este deja pregătită. Ce ar putea urma Dacă funcționalitatea va fi lansată oficial, este probabil să apară opțiuni de migrare a cheilor de acces nu doar în Google Password Manager, ci și în alți manageri de parole care rulează pe Android și suportă passkeys, fiind menționat ca exemplu Samsung Pass. Publicația subliniază însă că, în acest moment, este vorba despre o funcție neanunțată oficial și încă ascunsă în aplicație. [...]