Googleは、パスワードマネージャー間でパスワードとパスキーを転送するためのシステムレベルの方法をAndroidに導入したことを発表しました。この新しいパスワードマネージャーの切り替え体験は、Android 8以降を実行しているすべてのデバイスで利用可能です。
Android 8以上で利用可能な新機能の仕組み
この新システムの利用手順は以下の通りです：
- 移行の開始： 新しいパスワードマネージャーアプリを開き、別のプロバイダーからパスワードとパスキーをインポートまたはコピーするオプションを選択します。すると、パスワードマネージャーがタスクをAndroidに引き継ぎます。
- Androidによるデータ転送の調整： Androidはデバイス上の既存のパスワードマネージャーを自動的に検出し、どれからインポートできるかを表示します。
- 確認と承認： 「Continue」をタップすると、Androidは既存のパスワードマネージャーにユーザーを誘導し、転送内容を選択、確認、および承認させます。
これらのステップを経て、データはわずか数秒でアプリ間で迅速かつ安全に転送されます。
暗号化されていないCSVファイルと手動設定からの脱却
データを暗号化されていないテキストファイルとしてダウンロードしていたため、デバイス上で保護されない状態になっていたと9to5googleは述べています。
また、パスキーに関しては、元々転送方法が提供されていなかったため、ユーザーは「複数のサイトやアプリで手動で再作成」する必要がありました。Googleは、CSVファイルをダウンロードする必要のないこの新しい移行体験を導入することで、CSVファイルからデータが露出するリスクを回避できるとしています。
Googleは、ユーザーが自分に最適なセキュリティツールを選択する自由を含む「デジタルライフをコントロールできる」べきであると考えており、ファイルダウンロードを必要とせず、数クリックで安全かつ簡単に移行できる体験を導入しました。
対応アプリとCredential Manager APIによるエコシステム
この移行機能は、初期段階から複数の主要なパスワード管理サービスによってサポートされています。
- Google Password Manager
- 1Password
- Bitwarden Password Manager
- Dashlane
Google Password Managerのインポートフローはスクリーンショットで公開されており、これらのパートナーに加えて、今後さらに多くのアプリが追加される予定です。その他のパートナーは、Credential Managerの「Credentials Transfer API」をサポートすることで、この機能に参加することが可能です。