Το Android κάνει ίσως το σημαντικότερο μέχρι στιγμής βήμα για την ασφαλέστερη μεταφορά κωδικών πρόσβασης και passkeys μεταξύ των διάφορων password managers, καταργώντας την ανάγκη ο χρήστης να κάνει export το επικίνδυνο αρχείο .csv. Η νέα διαδικασία που ανακοίνωσε η Google επιτρέπει στους χρήστες να μεταφέρουν τα δεδομένα τους απευθείας από έναν υποστηριζόμενο password manager σε έναν άλλον, χωρίς να χρειαστεί να δημιουργήσουν ένα αρχείο το οποίο ενδέχεται να περιέχει μη κρυπτογραφημένα δεδομένα, δηλαδή τους κωδικούς πρόσβασης σε plain text μορφή.
Η αλλαγή στη μεταφορά κωδικών πρόσβασης
Μέχρι σήμερα, αν κάποιος ήθελε να αλλάξει τον password manager του, έπρεπε να προβεί στην εξαγωγή ολόκληρου του vault σε ένα αρχείο και στη συνέχεια αυτό το αρχείο το χρησιμοποιήσει για να εισάγει τους κωδικούς του στη νέα υπηρεσία. Το πρόβλημα όμως είναι ότι το εν λόγω αρχείο μπορεί να περιέχει usernames και passwords, τα οποία δεν φέρουν κάποιου είδους κρυπτογράφηση. Το Android κάνει ακριβώς την εν λόγω διαδικασία πολύ πιο ασφαλή, δίνοντας τη δυνατότητα στους password managers που υποστηρίζονται να κάνουν τη μεταφορά απευθείας μέσω του λειτουργικού.
Πως ακριβώς λειτουργεί;
Η διαδικασία είναι ιδιαίτερα απλή και ξεκινά μέσα από τον ίδιο τον password manager και συγκεκριμένα αυτόν στον οποίο θέλεις να μεταφέρεις τα δεδομένα σου. Για παράδειγμα, αν κάποιος θέλει να μεταφέρει τους κωδικούς του από το Bitwarden στο 1Password, ξεκινά τη διαδικασία μέσα από το 1Password και επιλέγει την αντίστοιχη επιλογή εισαγωγής ή αντιγραφής κωδικών από μια άλλη υπηρεσία. Το Android εντοπίζει στη συνέχεια τους συμβατούς password managers που είναι εγκατεστημένοι στη συσκευή σου και σου ζητά να επιλέξεις από ποια υπηρεσία θέλεις να μεταφέρεις τα δεδομένα. Με την επιλογή του Bitwarden ανοίγει ο εν λόγω password manager, ώστε ο χρήστης να δώσει την απαραίτητη άδεια, την έγκρισή του δηλαδή, ώστε οι κωδικοί και τα passkeys να μεταφερθούν στο 1Password. Όπως είδαμε λοιπόν, η Google καταργεί το ενδιάμεσο βήμα της δημιουργίας και αποθήκευσης ενός αρχείου που περιέχει όλους τους κωδικούς πρόσβασης.
Ποιοι password managers υποστηρίζονται;
Αυτή τη στιγμή η δυνατότητα υποστηρίζεται στον ίδιο το Google Password Manager της Google, το 1Password, το Bitwarden Password Manager και το Dashlane, ενώ αναμένεται να προστεθεί υποστήριξη για ακόμη περισσότερους στο μέλλον. Από την άλλη πλευρά, το χαρακτηριστικό δεν περιορίζεται μόνο στους κωδικούς, καθώς μεταφέρει και passkeys. Μπορεί να φαντάζει ως μια μικρή δυνατότητα, εντούτοις όμως λύνει ένα πραγματικό πρόβλημα ασφαλείας, ενώ κάνει τη διαδικασία αλλαγής password manager πολύ πιο εύκολη. Ένα αρχείο που συγκεντρώνει όλα τα passwords, και ιδιαίτερα χωρίς κρυπτογράφηση, είναι επικίνδυνο. Η απευθείας μεταφορά μέσω του Android με ένα κυριολεκτικά click αποτελεί τη σωστή προσέγγιση, ενώ η υποστήριξη από πολλές περισσότερες υπηρεσίες στο μέλλον θα…
