Cambiare password manager su Android sta per richiedere meno passaggi e, soprattutto, meno esportazioni di dati sensibili. Google ha introdotto una nuova procedura di migrazione che consente di trasferire le credenziali da un gestore all'altro direttamente sul dispositivo, includendo anche le passkey. L'obiettivo è eliminare il ricorso al tradizionale file CSV, ancora oggi uno degli strumenti più comuni per spostare archivi di password tra servizi diversi.
La novità è importante perché un password manager tende a diventare un archivio personale molto difficile da abbandonare: contiene accessi a siti e app, dati che vanno verificati prima di essere importati e, sempre più spesso, chiavi di accesso basate sullo standard delle passkey. Se la migrazione è macchinosa, molti utenti rinunciano a cambiare prodotto oppure affrontano un processo che può esporre temporaneamente le loro credenziali in un formato meno protetto.
Con il nuovo flusso di Android, l'operazione parte dall'app verso cui si vuole spostare il proprio archivio. L'utente apre il nuovo password manager e seleziona l'opzione per importare o copiare le password da quello usato in precedenza. A quel punto il sistema operativo rileva i gestori di credenziali presenti sul dispositivo e coordina il passaggio delle informazioni tra le due app. Prima della conferma, i dati che verranno trasferiti possono essere esaminati dall'utente, che autorizza l'operazione con pochi tocchi.
Il passaggio diretto evita il file più delicato della migrazione
Il metodo tradizionale prevede spesso di esportare l'archivio dal vecchio servizio in un CSV, salvarlo da qualche parte e poi consegnarlo alla nuova applicazione per l'importazione. È una soluzione pratica e largamente diffusa, ma porta con sé un problema evidente: il file può contenere password leggibili e deve quindi essere gestito con estrema attenzione. Può rimanere nella memoria del telefono, finire in un backup o essere condiviso e conservato più a lungo del necessario.
Google presenta il nuovo sistema come un modo per evitare proprio questa esposizione. Invece di affidare all'utente la creazione e la gestione di un archivio esportato, Android fa da intermediario tra l'app di origine e quella di destinazione. Ciò non elimina l'esigenza di prestare attenzione alle app installate e alle autorizzazioni concesse, ma riduce un passaggio che nel trasferimento delle password è particolarmente vulnerabile: la presenza di un documento separato contenente le credenziali.
La procedura, inoltre, punta a rendere più concreta la possibilità di scegliere un servizio diverso. La portabilità dei dati non coincide automaticamente con una migrazione semplice: anche quando esiste un'opzione di export, formati diversi, elementi non supportati o configurazioni da ricreare possono rendere il cambio poco invitante. L'integrazione nel sistema operativo cerca di spostare questa complessità dietro un'esperienza unificata, avviata direttamente dalla nuova app.
Le passkey entrano nella migrazione
L'aspetto più rilevante riguarda le passkey. A differenza delle password tradizionali, non sono una sequenza segreta che l'utente può copiare e incollare in un modulo: sono credenziali progettate per l'accesso senza password e per ridurre rischi come il phishing. Proprio per questa natura, la loro portabilità è un elemento decisivo se si vuole evitare che la scelta di un password manager diventi permanente per ragioni tecniche.
Il nuovo meccanismo Android consente di trasferire anche queste credenziali. Per chi passa a un altro gestore compatibile, questo significa non dover registrare di nuovo le passkey sui singoli servizi dopo il cambio. È una differenza sostanziale rispetto a una semplice importazione di password, perché la necessità di ricreare manualmente decine di accessi avrebbe potuto rallentare l'adozione dei sistemi passwordless o scoraggiare la migrazione verso un'app concorrente.
Google non sta quindi annunciando un nuovo password manager separato, ma un'infrastruttura di interoperabilità per le applicazioni Android che svolgono quel ruolo. Google Password Manager rientra già tra i prodotti che supportano il nuovo passaggio, assieme a Bitwarden, 1Password e Dashlane. L'azienda ha indicato che altri partner arriveranno in futuro, senza specificare tempi o nomi.
Disponibilità e limiti iniziali
La funzione è già disponibile attraverso alcuni partner selezionati e nell'app di gestione password di Google. Per poterla utilizzare non basta però avere uno smartphone Android compatibile: anche il password manager da cui si parte e quello verso cui si migra devono implementare il supporto al nuovo sistema. Al momento, dunque, la promessa di un trasferimento diretto riguarda una lista ancora limitata di servizi, anche se include alcuni dei nomi più noti nel mercato dei gestori di credenziali.
Dal lato della piattaforma, Google prevede la compatibilità con tutti i dispositivi basati su Android 8 o versioni successive. La soglia amplia sensibilmente il pubblico potenziale, dato che non lega la funzione alle sole versioni più recenti del sistema operativo. Resta da vedere con quale rapidità i gestori non ancora inclusi adotteranno il meccanismo e se tutte le tipologie di dati archiviate dalle varie app seguiranno lo stesso percorso delle password e delle passkey.
Le informazioni disponibili non dettagliano, per esempio, come saranno trattati eventuali campi personalizzati, allegati, note sicure, carte di pagamento o altri elementi che alcuni password manager conservano oltre alle credenziali di accesso. L'annuncio riguarda esplicitamente password e passkey; sarebbe quindi prematuro considerarlo una garanzia di migrazione completa per ogni contenuto presente in qualunque vault. Chi intende cambiare servizio dovrà verificare nell'app di destinazione quali elementi vengono effettivamente inclusi nell'operazione proposta.
Una scelta che riguarda sicurezza e concorrenza
Il cambiamento ha un peso anche fuori dall'interfaccia Android. Password e passkey sono dati che creano una forte inerzia: più account vengono affidati a un gestore, più il costo pratico di un eventuale cambio aumenta. Rendere il trasferimento più fluido può ridurre questa barriera per gli utenti e rendere più contendibile un segmento nel quale convivono il servizio integrato di Google e fornitori specializzati.
Per Android, il vantaggio è anche di coerenza. Il sistema operativo si propone come punto di raccordo tra le app che custodiscono le credenziali, anziché imporre che ogni passaggio avvenga attraverso procedure proprietarie. Il fatto che il flusso venga avviato dal nuovo gestore mantiene una logica chiara: l'utente sceglie prima dove vuole portare i dati, poi Android individua le app disponibili e chiede conferma sul trasferimento.
La presenza delle passkey rende questa evoluzione più significativa di una semplificazione amministrativa. Finora, la diffusione delle chiavi di accesso ha posto anche una questione pratica: chi le conserva e cosa accade quando si decide di cambiare ecosistema o applicazione? Google prova a offrire su Android una risposta orientata alla continuità dell'utente, almeno tra i servizi che partecipano all'iniziativa.
Nei prossimi mesi il valore effettivo della funzione dipenderà soprattutto dall'adesione degli altri password manager. Se il supporto si allargherà, il passaggio diretto potrebbe sostituire in molti casi l'export manuale in CSV, rendendo meno rischioso e più rapido il cambio di app. Per ora, chi usa Bitwarden, 1Password, Dashlane o Google Password Manager su un dispositivo Android 8 o superiore dispone del primo gruppo di servizi coinvolti e può verificare nell'app scelta la presenza dell'opzione di importazione o copia.
