Android-ზე პაროლების მმართველის შეცვლას ხელით ექსპორტი აღარ სჭირდება

Google-ის პაროლების მმართველი Android-ზე ხელმისაწვდომი რამდენიმე ასეთი სერვისიდან ერთ-ერთია. აპებსა და ვებსაიტებზე შესვლისას Android-ს მათში შენახული პაროლებისა და წვდომის გასაღებების მიწოდება შეუძლია. თუმცა, პროვაიდერის შეცვლისას წვდომის გასაღებები აქამდე განსაკუთრებულ დაბრკოლებას ქმნიდა. პაროლებისგან განსხვავებით, მათი CSV ფაილად მარტივად ექსპორტი და ხელახლა იმპორტი შეუძლებელი იყო. პირადი გასაღები პაროლების მმართველიდან დაუცველად არ უნდა გასულიყო.

გადატანა პაროლების ახალ მმართველში იწყება. მომხმარებლები იქ შესვლის მონაცემების იმპორტს ან ასლის გადაღებას ირჩევენ. აპი პროცესს Android-ს გადასცემს. შემდეგ სისტემა მოწყობილობაში შესაბამის პაროლების მმართველებს ამოიცნობს და შესაძლო წყაროებად აჩვენებს. არჩევის შემდეგ Android ძველ აპში გადადის. იქ მომხმარებლები გადასატან მონაცემებს ამოწმებენ და პროცესს ადასტურებენ. მონაცემები მხოლოდ ამის შემდეგ გადაიცემა.

Google-მა პროცესი რამდენიმე ეტაპად, ფაილის ჩამოტვირთვის გარეშე მონაცემების გადატანად აღწერა. ეს განსაკუთრებით პაროლების ექსპორტისასაა მნიშვნელოვანი. ასეთი ფაილები მოწყობილობაში ხშირად ღია ტექსტის შემცველი CSV ფორმატით ინახება და შემდეგ ხელით წაშლას საჭიროებს. პირდაპირი გადაცემა ამ შუალედურ ეტაპს გამორიცხავს. Google-მა პროცესის დეტალები პაროლების მმართველებს შორის გადასვლის შესახებ გამოქვეყნებულ ბლოგში აღწერა.

Google-ის პაროლების მმართველში იმპორტისთვის Android მოწყობილობის დაბლოკვის საშუალებას მოითხოვს, მაგალითად, PIN-კოდს, გრაფიკულ გასაღებს ან თითის ანაბეჭდს. წყარო აპის მიხედვით, მომხმარებლებს იქ დამატებით შესვლა შეიძლება დასჭირდეთ. წვდომის გასაღებების შემთხვევაში შესაძლოა აღდგენის გასაღების შეყვანაც გახდეს საჭირო. Google-ის პაროლების მმართველი უკვე არსებულ პაროლებს ხელახლა არ შეიტანს. ამგვარად, თითოეული პროვაიდერი თავად აკონტროლებს, რომელ ანგარიშებს გადაიტანს და როგორ დაიცავს დასტურის პროცესს. Google-ის იმპორტისა და ექსპორტის დახმარების გვერდზე ეს ეტაპები აღწერილია.

ტექნიკური საფუძველი Android Credential Manager-ის გადატანის ფუნქციაა. ის პაროლებს, წვდომის გასაღებებსა და სხვა ტიპის მონაცემებს სტანდარტიზებულ FIDO Credential Exchange Format-ში (CXF) უჭერს მხარს. გაცვლა იმავე მოწყობილობაში მოქმედ შესვლის მონაცემების პროვაიდერებს შორის ხდება. Android-მა ნედლი მონაცემები არაავტორიზებულ აპებს არ უნდა გადასცეს. მომხმარებლებისთვის ეს ნიშნავს, რომ შეცვლა თავად პაროლების მმართველების ფუნქცია ხდება და არა ხელით ექსპორტის პროცესი. Credential Transfer-ის შესახებ Google-ის დეველოპერთა დოკუმენტაციის თანახმად, ფუნქცია Android 8-დანაა მხარდაჭერილი.

Google-მა საკუთარი პაროლების მმართველის გარდა, თავდაპირველ პარტნიორებად 1Password, Bitwarden და Dashlane დაასახელა. მომავალში სხვა პროვაიდერებიც დაემატებიან. კონკრეტული საცავის სრულად გადატანის შესაძლებლობა კვლავ იმაზეა დამოკიდებული, დანერგეს თუ არა სტანდარტი წყარო და სამიზნე აპებმა. ეს განსაკუთრებით წვდომის გასაღებებს ეხება, რომლებიც ხშირად კონკრეტულ პლატფორმის პროვაიდერთან ან პაროლების მმართველთან იყო მიბმული. FIDO Alliance-მა (FIDO ალიანსი) Credential Exchange Protocol (CXP) და CXF 2024 წელს წარადგინა. მათი მიზანი ღია ტექსტის სახით ექსპორტის გარეშე ასეთი გადატანის უზრუნველყოფაა.