Google简化Android密码管理器迁移流程 密码和通行密钥均可直接转移

主题 硬件 Apple Google iPhone 科学探索 人物 手机 游戏 视点·观察 阿里云 微软 通信技术 Android 软件和应用 SONY 索尼 the United States美国 Apple iPad Windows Phone Intel英特尔 腾讯 HTC 安全 Mozilla FireFox 小米科技 百度 通信运营商 媒体播放器 / 视频网站 BlackBerry 黑莓 网络应用 / Web Apps Google Chrome Microsoft XBOX 硬件 - 上网本 / 平板电脑 / 超极本 电子商务 - B2C / B2B Lenovo 联想 LG Yahoo! 雅虎 AMD SNS 社交网络 诺基亚 Windows 7 Huawei 华为 中国移动 中国联通 中国电信 更多...

Google近日宣布，Android将推出更加便捷的密码管理器切换功能，用户今后从一个密码管理器迁移到另一个密码管理器时，不再需要先将密码导出为CSV文件，再手动导入新的应用。新系统能够直接协调设备上的不同密码管理器，在应用之间完成密码甚至通行密钥的迁移。

按照Google公布的新流程，用户首先打开准备使用的新密码管理器，在其中选择从旧密码管理器导入或复制密码。Android系统随后会自动识别设备上安装的其他密码管理器，并负责协调两个应用之间的数据传输。用户可以在迁移过程中查看即将转移的内容，确认无误后通过几次点击完成整个过程。

此次升级最大的变化之一，是迁移范围不再局限于传统密码。Android的新机制同时支持通行密钥（Passkey）转移，因此用户更换密码管理器后，不需要重新为各个网站和应用创建通行密钥。对于已经大量使用无密码登录方式的用户而言，这一变化尤其重要。

过去，密码管理器之间的数据迁移通常需要借助CSV文件。用户需要先从旧密码管理器导出包含账号和密码信息的文件，再将文件导入新的密码管理器。这种方式虽然简单，但CSV本质上是普通的数据文件，在迁移过程中可能以明文形式暴露敏感登录信息。一旦文件被错误保存、上传到云端或者被其他软件访问，就可能造成密码泄露风险。

Google此次采用的新方式则试图从根本上避免这一问题。密码数据直接在两个密码管理器之间进行传输，不需要用户手动生成和处理包含大量敏感信息的CSV文件，因此能够减少迁移过程中暴露账号凭据的机会。

这项功能基于Google参与推动的Credential Exchange标准。该标准旨在建立一种更加统一的机制，让密码管理器能够以安全、标准化的方式交换密码和通行密钥。此前，不同密码管理器往往采用各自的专有数据格式，使用户很难在不同服务之间自由迁移自己的登录信息。

目前，新功能已经向部分合作伙伴开放，同时也支持Google自己的密码管理器。Bitwarden、1Password和Dashlane已经成为首批支持该机制的第三方密码管理器，未来还将有更多密码管理应用加入。

Google表示，这项密码管理器切换功能并不是Android 17专属功能，而是可以覆盖运行Android 8及更高版本的设备。这意味着即使用户使用的是较老的Android手机，只要系统和相关密码管理器支持这一机制，也有机会使用新的迁移功能。

随着通行密钥逐渐取代传统密码，密码管理器的重要性正在进一步提升。通行密钥通常与设备的生物识别、PIN码或屏幕锁定机制结合使用，并由密码管理器保存和同步。与传统密码相比，通行密钥能够降低遭遇网络钓鱼攻击的风险，但其最大的现实问题之一就是跨平台、跨密码管理器迁移并不方便。

Google此次允许密码和通行密钥一并迁移，实际上是在降低用户更换密码管理器的成本。过去，一旦用户在某个密码管理器中积累了大量密码和通行密钥，更换服务可能意味着繁琐的数据导出、重新设置甚至重新注册通行密钥，而新的Android机制则试图让这一过程变得接近普通应用之间的数据迁移。

这一变化也可能降低密码管理器之间的用户锁定效应。对于密码管理器厂商而言，用户是否能够方便地离开自己的服务，很大程度上会影响市场竞争格局。如果迁移过程足够简单，用户选择密码管理器时就不必过度担心未来更换服务的成本，从而能够更加自由地根据安全性、功能、价格和跨平台能力选择产品。

Google目前正在逐步扩大这一功能的支持范围。随着更多密码管理器采用Credential Exchange标准，Android用户未来更换密码管理器时，有望直接在新应用中发起迁移，而无需再处理复杂的文件导入流程。对于同时保存密码和通行密钥的用户而言，这也意味着登录凭据的跨服务迁移终于开始变得更加接近真正意义上的“一键完成”。