Cambiare password manager è stato a lungo un esercizio meno semplice di quanto promettessero le app. Per spostare le credenziali, nella maggior parte dei casi bisognava esportarle dal vecchio servizio in un file CSV o in un altro formato leggibile, conservarlo per qualche minuto sul telefono o sul computer e poi importarlo nella nuova applicazione. Un passaggio pratico, ma non privo di rischi: quei file possono contenere password in chiaro e richiedono all’utente di ricordarsi di eliminarli dopo l’operazione.
Su Android questa procedura comincia ora a cambiare. Google ha annunciato un nuovo sistema di trasferimento che permette di portare password e passkey da un password manager a un altro direttamente dal sistema operativo, senza dover prima scaricare un archivio sul dispositivo. L’obiettivo è rendere più semplice la migrazione tra servizi e, soprattutto, evitare che le credenziali restino temporaneamente esposte in un file esportato.
La novità riguarda sia le password tradizionali sia le passkey, un dettaglio importante perché queste ultime finora non erano trasferibili con gli strumenti di esportazione più comuni. Chi decideva di abbandonare un gestore poteva quindi trovarsi a dover configurare nuovamente le passkey su siti e applicazioni, mantenendo per un periodo account distribuiti tra più servizi. Android prova a eliminare anche questo ostacolo.
Il trasferimento passa dal sistema operativo
Il flusso parte dal password manager scelto come nuova destinazione. All’interno dell’app, l’utente deve selezionare l’opzione per importare o copiare password e passkey da un altro provider. A quel punto non è l’app a gestire autonomamente l’intero passaggio: Android prende in carico il coordinamento dell’operazione, rileva i password manager già presenti sul telefono e mostra quelli dai quali è possibile importare i dati.
Dopo aver scelto il servizio di origine, l’utente viene riportato alla sua app precedente. Qui può verificare il trasferimento e autorizzarlo. Solo dopo questa conferma Android procede allo scambio di dati tra le due applicazioni, che secondo Google richiede pochi secondi. È un’impostazione pensata per mantenere l’utente nel controllo della procedura: il nuovo gestore può avviare la richiesta, ma l’accesso ai dati custoditi da quello vecchio richiede un passaggio esplicito di approvazione.
La differenza più concreta rispetto al metodo tradizionale sta nell’assenza del file intermedio. Non viene generato un documento non cifrato da cercare nelle cartelle di download, inviare per errore a un servizio cloud o lasciare nella memoria del dispositivo. Questo non elimina la necessità di proteggere lo smartphone, di usare il blocco schermo e di valutare attentamente l’affidabilità del password manager scelto, ma riduce una superficie di rischio nota durante le migrazioni.
Le passkey erano il nodo più difficile
Le passkey sono credenziali progettate per sostituire gradualmente le password in molti servizi online. Sono legate alla crittografia e permettono l’accesso usando lo sblocco del dispositivo, come impronta digitale, volto o PIN, anziché digitando una stringa segreta. Proprio per le loro caratteristiche di sicurezza, però, non potevano essere trattate come una lista di password da esportare e importare liberamente.
Questa limitazione ha avuto una conseguenza pratica: scegliere un password manager diventava una decisione più vincolante nel momento in cui si cominciavano ad accumulare passkey. Passare a un concorrente poteva significare dover registrare da capo le nuove credenziali, sito per sito e app per app. Il trasferimento integrato in Android introduce per la prima volta un percorso di migrazione anche per questi dati, almeno fra i gestori che adottano il nuovo meccanismo.
La portabilità conta perché la sicurezza non dipende soltanto dalle tecnologie adottate, ma anche dalla possibilità di scegliere il fornitore più adatto senza pagare un costo eccessivo in termini di tempo, configurazioni e potenziali errori. Un utente potrebbe voler cambiare servizio per ragioni di prezzo, per l’arrivo di un piano familiare, per esigenze lavorative, per preferenze sull’archiviazione dei dati o semplicemente perché trova più comoda un’altra interfaccia. Finora l’attrito della migrazione poteva frenare quella scelta.
I primi servizi compatibili
Google indica che la nuova esperienza è già disponibile con Google Password Manager, 1Password e Bitwarden. Si tratta di una prima lista di app compatibili, non di una garanzia universale: affinché lo spostamento diretto funzioni, sia il servizio dal quale si esce sia quello nel quale si entra devono supportare il sistema previsto da Android. Se uno dei due password manager non è ancora integrato, potrebbe restare necessario ricorrere alle procedure di importazione ed esportazione già esistenti.
Vale anche la pena distinguere la maggiore semplicità del passaggio dalla qualità dei singoli prodotti. Android offre il canale per trasferire i dati, ma non sceglie quale password manager usare né certifica che ogni impostazione, funzione o politica del provider di destinazione sia equivalente a quella del servizio precedente. Prima di completare la migrazione conviene verificare quali dati verranno portati, se il nuovo gestore supporta le piattaforme utilizzate ogni giorno e quali strumenti mette a disposizione per recupero dell’account, condivisione delle credenziali e autenticazione a più fattori.
In particolare, chi usa un password manager per lavoro o in famiglia dovrebbe controllare le funzioni che vanno oltre l’archivio personale: vault condivisi, ruoli amministrativi, gestione centralizzata, allegati sicuri e procedure di emergenza possono variare sensibilmente da un’app all’altra. Il trasferimento risolve il problema delle credenziali e delle passkey, non trasforma automaticamente ogni configurazione in una copia completa dell’ambiente precedente.
Più concorrenza, meno procedure manuali
L’iniziativa si inserisce in un passaggio più ampio dell’ecosistema Android. Google Password Manager è integrato nell’esperienza Google e nel browser Chrome, mentre servizi come 1Password e Bitwarden propongono modelli diversi e una presenza multipiattaforma molto estesa. Rendere meno laborioso il cambio può abbassare la dipendenza pratica da un singolo gestore e spingere i provider a competere su affidabilità, trasparenza, prezzo e funzionalità, anziché beneficiare soltanto della difficoltà di uscita.
Per gli utenti, però, la nuova funzione non va scambiata per un invito a migrare frequentemente senza preparazione. Prima di autorizzare il trasferimento è prudente assicurarsi di poter accedere al vecchio vault, aggiornare entrambe le app e verificare, dopo l’operazione, che le credenziali più importanti siano presenti e che le passkey funzionino. L’eventuale eliminazione dei dati dal vecchio password manager è un passaggio da valutare con attenzione: mantenere due archivi aggiornati in parallelo può generare confusione, ma rimuovere subito tutto senza controlli può creare problemi di accesso.
Google sottolinea inoltre che l’esperienza copre anche l’esportazione dei dati, coerentemente con l’idea che l’utente debba poter entrare e uscire dai servizi compatibili in modo gestibile. Il risultato più rilevante non è una nuova cassaforte digitale, ma un’infrastruttura condivisa per spostarsi tra quelle già disponibili. Se l’adozione si allargherà ad altri password manager, il cambio di servizio su Android potrà diventare un’operazione ordinaria, senza il punto debole rappresentato dai file contenenti password in chiaro.
