Android permet enfin de migrer ses mots de passe d'un gestionnaire à l'autre

Changer de gestionnaire de mots de passe impliquait, jusqu'ici, un choix peu réjouissant : ressaisir manuellement chaque identifiant, ou exporter ses mots de passe dans un fichier CSV non chiffré, à charger ensuite dans la nouvelle application en espérant ne pas l'oublier quelque part sur le disque entretemps. Android propose désormais un système natif de migration qui évite ces deux écueils, en transférant identifiants et clés d'accès (passkeys) directement d'une application à une autre, sans jamais les exposer en clair.

Comment fonctionne le transfert

Le processus se déclenche depuis l'application de destination, celle vers laquelle on souhaite basculer : c'est là que se trouve l'option d'import, à un emplacement qui varie selon l'application mais qui se situe, dans Google Password Manager (intégré à Android), en haut de l'onglet des paramètres. Une fois le transfert lancé, le système Android vérifie l'identité de l'utilisateur, puis demande une confirmation dans la nouvelle application. Mots de passe et clés d'accès sont alors déplacés directement, sans passer par un fichier intermédiaire lisible. Le tout repose sur la Credential Transfer API, une interface système qu'il revient à chaque éditeur de gestionnaire de mots de passe d'intégrer.

Une liste d'applications compatibles encore courte

À ce jour, la fonction fonctionne avec Google Password Manager, 1Password, Bitwarden et Dashlane. Un gestionnaire qui ne figure pas sur cette liste ne peut pas encore en bénéficier : ses utilisateurs restent réduits à l'import manuel ou au fichier CSV non chiffré, la faille de sécurité que cette fonction cherchait justement à éviter. Google indique que d'autres éditeurs ajouteront le support de la Credential Transfer API à l'avenir, sans donner de calendrier. L'option d'export, elle, continue de générer un fichier CSV classique : la migration sécurisée ne concerne, pour l'instant, que les applications listées ci-dessus, en tant que destination du transfert.

Aucune mise à jour d'OS requise

Détail notable : cette fonction ne nécessite ni mise à jour majeure d'Android ni nouvelle version d'application au-delà de l'installation du gestionnaire de destination. Elle s'appuie sur Google Play Services, ce qui la rend disponible sur tout appareil Android certifié Google à partir de la version 8.0 (Oreo), Play Services prenant en charge la compatibilité jusqu'à la version 7.0 (Nougat). Dans la pratique, cela couvre la quasi-totalité du parc Android encore en service aujourd'hui, ce qui distingue cette évolution des fonctions généralement réservées aux dernières versions du système.

Source

Article source : Ars Technica, "Android can now securely migrate your logins between password managers".