Cambiare password manager su Android dovrebbe diventare meno laborioso e, soprattutto, meno esposto ai rischi del passaggio attraverso file in chiaro. Google ha attivato una nuova funzione di migrazione che consente di spostare credenziali e passkey direttamente tra le app che la supportano, con un flusso gestito dal sistema operativo.
L’obiettivo è risolvere un ostacolo molto concreto: chi decide di abbandonare un servizio per usarne un altro, finora, si è spesso trovato davanti a un’esportazione in CSV. Si tratta di un formato comodo e largamente compatibile, ma contiene normalmente username, password e altri dati sensibili senza cifratura. Il file va quindi creato, conservato per il tempo necessario all’importazione e poi eliminato con attenzione. In alternativa, resta l’inserimento manuale delle credenziali, una strada poco realistica per archivi che raccolgono anni di accessi.
Il nuovo meccanismo evita questo passaggio: Android trasferisce i dati tra il password manager di origine e quello scelto dall’utente senza generare un documento testuale da gestire. La procedura comprende sia le password sia le passkey, cioè le credenziali basate sulla crittografia che possono sostituire la password tradizionale nei servizi che le hanno adottate.
Il trasferimento parte dall’app che si vuole usare
Il punto di avvio della migrazione è il password manager di destinazione. Chi vuole portare il proprio archivio, per esempio, dentro Google Password Manager deve cercare la voce di importazione nell’app o nelle relative impostazioni; nel gestore integrato da Google la funzione è collocata nelle impostazioni. Le interfacce possono cambiare da un’app all’altra, ma la logica resta la stessa: si avvia l’importazione nel servizio in cui si desidera far confluire le credenziali.
A quel punto interviene Android. Il sistema verifica l’identità dell’utente e richiede una conferma nel nuovo password manager prima di completare l’operazione. La migrazione avviene sul telefono, quindi le applicazioni coinvolte devono essere installate sul dispositivo e disporre delle credenziali già sincronizzate nei rispettivi archivi. Anche quando la richiesta iniziale viene effettuata da un’app di terze parti, il trasferimento viene orchestrato dal sistema.
Questo dettaglio distingue il nuovo strumento da un normale scambio di file. Un CSV è un contenitore generico: può essere copiato, caricato per errore in un servizio cloud, allegato a un messaggio o restare nella memoria del telefono più a lungo del previsto. Nel flusso introdotto da Google non viene prodotto quel passaggio intermedio. Ciò non elimina la necessità di proteggere il dispositivo e gli account, ma riduce una delle superfici di rischio più comuni quando si cambia gestore di credenziali.
Le app compatibili al lancio sono quattro
La disponibilità iniziale è ancora selettiva. Al momento la migrazione diretta funziona con Google Password Manager, 1Password, Bitwarden e Dashlane. Sono quattro nomi importanti nel settore, ma l’elenco non copre l’intero mercato e non garantisce che ogni utente possa già spostare il proprio archivio con questa modalità.
Per i servizi esclusi rimangono i metodi già noti: importazione manuale oppure esportazione e successivo caricamento di un CSV non cifrato. È un limite rilevante perché molti utenti scelgono il proprio password manager anche in base all’ecosistema aziendale, a funzioni di condivisione familiare, a estensioni specifiche o alle politiche di conservazione dei dati. La presenza della funzione su Android non basta quindi da sola: occorre che sia il gestore di partenza sia quello di arrivo abbiano adottato lo standard necessario.
La base tecnica è la Credential Transfer API. Google ha messo a disposizione questa interfaccia proprio per permettere alle app di partecipare al trasferimento senza costruire, ciascuna per conto proprio, un sistema proprietario. 1Password, Bitwarden e Dashlane l’hanno già implementata insieme al Password Manager di Google. L’azienda afferma che altri gestori potranno aggiungere il supporto in seguito, senza indicare però date, nomi o una tabella di marcia pubblica.
La cautela è quindi d’obbligo per chi sta pianificando un cambio immediato: prima di procedere occorre verificare che il proprio password manager compaia effettivamente tra quelli compatibili e che l’app sia aggiornata. L’API crea un percorso comune, ma non sostituisce l’adesione dei singoli sviluppatori.
Non serve un aggiornamento di Android
Uno degli aspetti più pratici della novità è la distribuzione. La funzione non richiede una nuova versione del sistema operativo e non impone download aggiuntivi oltre all’eventuale installazione del password manager scelto. È integrata in Google Play Services e può funzionare sui dispositivi con Android 8.0 Oreo o versioni successive.
La scelta amplia sensibilmente la platea potenziale. Google Play Services supporta oggi versioni di Android che risalgono fino ad Android 7.0 Nougat; poiché la migrazione richiede Oreo, il requisito resta comunque alla portata di quasi tutti gli smartphone Android certificati da Google ancora in uso. Restano naturalmente fuori i dispositivi che non includono i servizi Google, oltre a quelli troppo vecchi per il requisito di versione.
Per l’utente questo modello ha un vantaggio evidente: non deve attendere che il produttore del telefono distribuisca un aggiornamento di sistema, passaggio che nel mondo Android può essere lento e disomogeneo. Una componente aggiornata tramite Play Services permette a Google di rendere disponibile la capacità su una base installata molto più vasta, mentre le app dei password manager possono integrare il supporto con i loro normali cicli di rilascio.
Passkey comprese, ma l’adozione resta il nodo
L’inclusione delle passkey merita attenzione perché queste credenziali sono pensate per ridurre la dipendenza dalle password e dai codici memorizzati. Se un utente accumula passkey in un gestore, la possibilità di trasferirle insieme alle password rende il cambio di servizio più completo e può evitare che l’archivio resti spezzato tra più app.
La portabilità, in questo caso, conta quanto la sicurezza del singolo strumento. Un password manager è utile anche perché crea continuità: conserva decine o centinaia di accessi, dati di compilazione e metodi di autenticazione. Quando uscire da un servizio richiede una lunga procedura manuale o l’esposizione temporanea a file non cifrati, la scelta dell’utente risulta di fatto più vincolata. Un trasferimento standardizzato riduce quella frizione, almeno fra le app che decidono di adottarlo.
Non è però un sistema universale già pronto per ogni scenario. La compatibilità limitata è il primo vincolo, mentre la necessità di avere le app installate e gli archivi sincronizzati è un requisito operativo da non trascurare. Inoltre il trasferimento delle credenziali non cambia le regole dei siti web: una passkey può essere migrata nel gestore, ma il suo utilizzo dipende comunque dal supporto del servizio a cui si accede.
Il prossimo passaggio sarà capire quanto rapidamente altri password manager implementeranno la Credential Transfer API. Se l’elenco delle app crescerà, Android potrà offrire un’alternativa concreta all’esportazione in CSV per una quota sempre maggiore di utenti. Per ora, la novità è utile soprattutto a chi si muove tra Google Password Manager, 1Password, Bitwarden e Dashlane, e rappresenta un segnale verso una gestione delle credenziali più interoperabile sul mobile.
