Android'de CSV gerektirmeyen parola yöneticisi geçişi Google'dan

Parola uygulamaları arasında doğrudan aktarım

TechCrunch'a göre Google, Perşembe günü Android için, bir uygulamadan diğerine kimlik bilgilerini taşıma sürecinin bel kemiği olan CSV dosyası mekaniğini tarihe gömmeyi amaçlayan yeni bir parola yöneticisi geçiş deneyimi duyurdu.

Mekanizma oldukça basit. Kullanıcı, geçmek istediği parola yöneticisini açar ve önceki yöneticisinden parolaları içe aktarma veya kopyalama seçeneğini seçer. Android, cihazda yüklü parola yöneticisi uygulamalarını tespit eder ve iki uygulama arasındaki aktarımı koordine eder. Herhangi bir şey kaydedilmeden önce kullanıcı, tam olarak neyin taşındığını görebilir ve birkaç dokunuşla aktarımı onaylayabilir.

Passkey'ler de taşınıyor

Kapsamda yalnızca parolalar yok. TechCrunch, yeni sistemin passkey aktarımını da desteklediğini bildiriyor; böylece daha yeni oturum açma yöntemini benimsemiş kullanıcıların, yönetici değiştirdikten sonra passkey'lerini yeniden kurmaları gerekmeyecek. Bu ayrıntı önemli, çünkü passkey taşınabilirliği teknoloji yaygınlaştıkça cevaplanmayı bekleyen bir soru olageldi ve her sitede passkey'yi yeniden kaydetmek, bir parolayı yeniden girmekten tartışmasız daha zahmetli.

Google ayrıca bu özelliği bir güvenlik iyileştirmesi olarak konumlandırdı. CSV dışa aktarımı, tüm kimlik bilgilerini uygulamalar arasında hareket ederken tek bir korumasız düz metin dosyasına yerleştirirken, doğrudan uygulama-arası aktarım bu risk penceresini tamamen ortadan kaldırıyor.

Yayınlanma ve uyumluluk

Deneyim halihazırda Google'ın kendi parola yöneticisinde ve seçili iş ortağı uygulamalarında mevcut. Bugün 1Password, Bitwarden ve Dashlane destekleniyor, diğer uygulamaların da zamanla katılması bekleniyor. Google, özelliğin Android 8 ve üzeri tüm cihazlara ulaşacağını söylüyor; bu da yeteneği yalnızca son dönem amiral gemilerine saklamak yerine eski donanımların da kapısını açık tutuyor.

Neden önemli

Geçiş maliyetleri, insanların artık sevmedikleri bir parola yöneticisine sadık kalmasının ya da hiçbir zaman bir yönetici kullanmaya başlamamasının başlıca nedenlerinden biri. Geleneksel göç yolu olan CSV dışa aktarıp başka yerde içe aktarmak hem uğraştırıcı hem de riskli: o dosyanın başıboş tek bir kopyası, yıllarca özenle korunmuş kimlik bilgisi hijyenini yok edebilir. İşletim sisteminin uygulamalar arasında incelenebilir, dokunuşla onaylanan bir aktarımı aracı olarak gerçekleştirmesine izin vererek Google, araç değiştirme engelini düşürüyor ve parola yöneticisi ekosistemindeki kilitlenmeyi fiilen azaltıyor.

Passkey boyutu ise daha ileriye dönük kısmı oluşturuyor. Passkey'ler daha fazla sitede parolaların yerini aldıkça, onları yöneticiler arasında taşıyabilmek gerçek bir kullanıcı seçiminin ön koşulu haline geliyor. Passkey'leri taşınabilir veri olarak ele alan ve Android 8 ve üzeri geniş kurulu cihaz tabanında çalışan bu Android özelliği, kimlik bilgisi taşınabilirliğinin her uygulamanın kendi başına çözmesi gereken bir mesele değil, platformun bir sorumluluğu olarak ele alındığına işaret ediyor.