Zusammenfassung:
Google hat kürzlich angekündigt, dass Android eine bequemere Funktion zum Wechseln des Passwort-Managers einführen wird. Wenn Benutzer in Zukunft von einem Passwort-Manager zu einem anderen migrieren, müssen sie Passwörter nicht mehr in eine CSV-Datei exportieren und sie dann manuell in eine neue Anwendung importieren. Das neue System kann verschiedene Passwort-Manager direkt auf dem Gerät koordinieren und ermöglicht so die Migration von Passwörtern und sogar Passschlüsseln zwischen Apps.
Gemäß dem von Google angekündigten neuen Verfahren öffnen Nutzer zunächst den neuen Passwort-Manager, den sie verwenden möchten, und wählen dort aus, ob sie Passwörter aus dem alten Passwort-Manager importieren oder kopieren möchten. Das Android-System erkennt dann automatisch andere auf dem Gerät installierte Passwort-Manager und kümmert sich um die Koordination des Datentransfers zwischen den beiden Apps. Benutzer können die zu übertragenden Inhalte während des Migrationsprozesses anzeigen und dann den gesamten Vorgang mit wenigen Klicks abschließen, nachdem sie bestätigt haben, dass sie korrekt sind.
Eine der größten Änderungen bei diesem Upgrade besteht darin, dass der Migrationsumfang nicht mehr auf herkömmliche Passwörter beschränkt ist. Der neue Mechanismus von Android unterstützt auch die Passkey-Übertragung, sodass Benutzer nach dem Ändern ihres Passwort-Managers nicht für jede Website und Anwendung neue Passkeys erstellen müssen. Diese Änderung ist besonders wichtig für Benutzer, die bereits häufig passwortlose Anmeldemethoden verwenden.
In der Vergangenheit war für die Datenmigration zwischen Passwort-Managern häufig die Hilfe von CSV-Dateien erforderlich. Benutzer müssen zunächst eine Datei mit Konto- und Passwortinformationen aus dem alten Passwort-Manager exportieren und die Datei dann in den neuen Passwort-Manager importieren. Obwohl diese Methode einfach ist, handelt es sich bei CSV im Wesentlichen um eine gewöhnliche Datendatei und kann während des Migrationsprozesses vertrauliche Anmeldeinformationen im Klartext offenlegen. Sobald die Datei falsch gespeichert, in die Cloud hochgeladen oder von anderer Software aufgerufen wird, besteht möglicherweise die Gefahr eines Passwortlecks.
Der neue Ansatz von Google versucht dieses Mal, dieses Problem grundsätzlich zu vermeiden. Passwortdaten werden direkt zwischen den beiden Passwort-Managern übertragen, sodass Benutzer keine CSV-Dateien mit großen Mengen vertraulicher Informationen manuell erstellen und verarbeiten müssen, wodurch die Wahrscheinlichkeit verringert wird, dass Kontoanmeldeinformationen während des Migrationsprozesses preisgegeben werden.
Diese Funktion basiert auf dem Credential Exchange-Standard, an dessen Förderung sich Google beteiligt. Der Standard zielt darauf ab, einen einheitlicheren Mechanismus für Passwortmanager zu schaffen, um Passwörter auszutauschen und Schlüssel auf sichere und standardisierte Weise weiterzugeben. Bisher verwendeten verschiedene Passwort-Manager häufig ihre eigenen proprietären Datenformate, was es für Benutzer schwierig machte, ihre Anmeldeinformationen frei zwischen Diensten zu verschieben.
Derzeit steht die neue Funktion einigen Partnern offen und unterstützt auch Googles eigenen Passwort-Manager. Bitwarden, 1Password und Dashlane sind die ersten Passwort-Manager von Drittanbietern, die diesen Mechanismus unterstützen, und in Zukunft werden weitere Passwort-Management-Anwendungen hinzukommen.
Google gab an, dass diese Funktion zum Wechseln des Passwort-Managers nicht nur für Android 17 verfügbar ist, sondern auch Geräte mit Android 8 und höher abdecken kann. Das heißt, auch wenn der Benutzer ein älteres Android-Telefon verwendet, besteht immer noch eine Möglichkeit, die neue Migrationsfunktion zu nutzen, sofern das System und der entsprechende Passwort-Manager diesen Mechanismus unterstützen.
Da Passschlüssel zunehmend traditionelle Passwörter ersetzen, wächst die Bedeutung von Passwort-Managern. Passschlüssel werden häufig in Verbindung mit der Biometrie, der PIN oder dem Bildschirmsperrmechanismus eines Geräts verwendet und von einem Passwort-Manager gespeichert und synchronisiert. Im Vergleich zu herkömmlichen Passwörtern können Passkeys das Risiko von Phishing-Angriffen verringern. Eines ihrer größten praktischen Probleme besteht jedoch darin, dass die Migration zwischen Plattformen und Passwort-Managern unbequem ist.
Google ermöglicht dieses Mal die gemeinsame Migration von Passwörtern und Passschlüsseln, was tatsächlich die Kosten für den Austausch von Passwort-Managern für Benutzer senkt. Wenn Benutzer in der Vergangenheit eine große Anzahl von Passwörtern und Passschlüsseln in einem Passwort-Manager gesammelt hatten, konnte ein Wechsel der Dienste einen mühsamen Datenexport, ein Zurücksetzen oder sogar eine Neuregistrierung von Passschlüsseln bedeuten. Der neue Android-Mechanismus versucht jedoch, diesen Prozess näher an die Datenmigration zwischen gewöhnlichen Anwendungen heranzuführen.
Diese Änderung kann auch den Benutzersperreffekt zwischen Passwort-Managern verringern. Für die Hersteller von Passwort-Managern wird die Frage, ob Benutzer ihre Dienste problemlos verlassen können, großen Einfluss auf den Wettbewerb auf dem Markt haben. Wenn der Migrationsprozess einfach genug ist, müssen sich Benutzer, die sich für einen Passwort-Manager entscheiden, in Zukunft nicht mehr allzu viele Gedanken über die Kosten eines Dienstwechsels machen, was ihnen mehr Freiheit bei der Produktauswahl auf der Grundlage von Sicherheit, Funktionen, Preis und plattformübergreifenden Fähigkeiten gibt.
Google erweitert derzeit schrittweise die Unterstützung für diese Funktion. Da immer mehr Passwort-Manager den Credential Exchange-Standard übernehmen, wird erwartet, dass Android-Benutzer, wenn sie in Zukunft ihren Passwort-Manager ändern, die Migration direkt in der neuen Anwendung einleiten, ohne sich mit dem komplexen Dateiimportprozess befassen zu müssen. Für Benutzer, die Passwörter und Passkeys gleichzeitig speichern, bedeutet dies auch, dass die dienstübergreifende Migration von Anmeldeinformationen endlich einer echten „Ein-Klick-Fertigstellung“ näher kommt.
Kommentare