Resumen:
Google anunció recientemente que Android lanzará una función de cambio de administrador de contraseñas más conveniente. Cuando los usuarios migren de un administrador de contraseñas a otro en el futuro, ya no necesitarán exportar contraseñas a un archivo CSV y luego importarlas manualmente a una nueva aplicación. El nuevo sistema puede coordinar directamente diferentes administradores de contraseñas en el dispositivo, lo que permite migrar contraseñas e incluso claves de acceso entre aplicaciones.
Según el nuevo proceso anunciado por Google, los usuarios primero abren el nuevo administrador de contraseñas que están listos para usar, donde eligen importar o copiar contraseñas del antiguo administrador de contraseñas. Luego, el sistema Android reconoce automáticamente otros administradores de contraseñas instalados en el dispositivo y se encarga de coordinar la transferencia de datos entre las dos aplicaciones. Los usuarios pueden ver el contenido que se transferirá durante el proceso de migración y luego completar todo el proceso con unos pocos clics después de confirmar que es correcto.
Uno de los mayores cambios en esta actualización es que el alcance de la migración ya no se limita a las contraseñas tradicionales. El nuevo mecanismo de Android también admite la transferencia de claves de acceso, por lo que los usuarios no necesitan volver a crear claves de acceso para cada sitio web y aplicación después de cambiar su administrador de contraseñas. Este cambio es especialmente importante para los usuarios que ya utilizan mucho métodos de inicio de sesión sin contraseña.
En el pasado, la migración de datos entre administradores de contraseñas a menudo requería la ayuda de archivos CSV. Los usuarios primero deben exportar un archivo que contenga información de cuenta y contraseña del administrador de contraseñas anterior y luego importar el archivo al nuevo administrador de contraseñas. Aunque este método es simple, CSV es esencialmente un archivo de datos común y corriente y puede exponer información de inicio de sesión confidencial en texto claro durante el proceso de migración. Una vez que el archivo se guarda incorrectamente, se carga en la nube o se accede a él mediante otro software, puede existir el riesgo de que se filtre la contraseña.
El nuevo enfoque adoptado por Google esta vez intenta evitar fundamentalmente este problema. Los datos de las contraseñas se transfieren directamente entre los dos administradores de contraseñas, lo que elimina la necesidad de que los usuarios generen y procesen manualmente archivos CSV que contienen grandes cantidades de información confidencial, lo que reduce la posibilidad de exponer las credenciales de la cuenta durante el proceso de migración.
Esta función se basa en el estándar Credential Exchange en cuya promoción participa Google. El estándar tiene como objetivo crear un mecanismo más unificado para que los administradores de contraseñas intercambien contraseñas y pasen claves de una manera segura y estandarizada. Anteriormente, los diferentes administradores de contraseñas solían utilizar sus propios formatos de datos propietarios, lo que dificultaba a los usuarios mover libremente su información de inicio de sesión entre servicios.
Actualmente, la nueva función está abierta a algunos socios y también es compatible con el administrador de contraseñas de Google. Bitwarden, 1Password y Dashlane se han convertido en los primeros administradores de contraseñas de terceros que admiten este mecanismo, y en el futuro se unirán más aplicaciones de administración de contraseñas.
Google declaró que esta función de cambio del administrador de contraseñas no es exclusiva de Android 17, sino que puede cubrir dispositivos con Android 8 y versiones posteriores. Esto significa que incluso si el usuario utiliza un teléfono Android más antiguo, siempre que el sistema y el administrador de contraseñas correspondiente admitan este mecanismo, todavía existe la posibilidad de utilizar la nueva función de migración.
A medida que las claves de acceso reemplazan cada vez más a las contraseñas tradicionales, la importancia de los administradores de contraseñas está creciendo. Las claves de acceso se utilizan a menudo junto con los datos biométricos, el PIN o el mecanismo de bloqueo de pantalla de un dispositivo, y un administrador de contraseñas las guarda y sincroniza. En comparación con las contraseñas tradicionales, las claves de acceso pueden reducir el riesgo de ataques de phishing, pero uno de sus mayores problemas prácticos es que resultan inconvenientes para migrar entre plataformas y administradores de contraseñas.
Esta vez, Google permite que las contraseñas y las claves de acceso se migren juntas, lo que en realidad reduce el costo para los usuarios de reemplazar los administradores de contraseñas. En el pasado, una vez que los usuarios acumulaban una gran cantidad de contraseñas y claves de acceso en un administrador de contraseñas, cambiar los servicios podía significar una tediosa exportación de datos, restablecimiento o incluso volver a registrar claves de acceso. Sin embargo, el nuevo mecanismo de Android intenta acercar este proceso a la migración de datos entre aplicaciones normales.
Este cambio también puede reducir el efecto de bloqueo de usuarios entre administradores de contraseñas. Para los fabricantes de administradores de contraseñas, el hecho de que los usuarios puedan abandonar fácilmente sus servicios afectará en gran medida la competencia en el mercado. Si el proceso de migración es lo suficientemente simple, los usuarios que elijan un administrador de contraseñas no tendrán que preocuparse demasiado por el costo de cambiar de servicio en el futuro, lo que les dará más libertad para elegir productos según la seguridad, las características, el precio y las capacidades multiplataforma.
Actualmente, Google está ampliando gradualmente la compatibilidad con esta función. A medida que más administradores de contraseñas adopten el estándar Credential Exchange, cuando los usuarios de Android cambien de administrador de contraseñas en el futuro, se espera que inicien la migración directamente en la nueva aplicación sin tener que lidiar con el complejo proceso de importación de archivos. Para los usuarios que guardan contraseñas y claves de acceso al mismo tiempo, esto también significa que la migración entre servicios de credenciales de inicio de sesión finalmente está comenzando a acercarse a una verdadera "completación con un solo clic".
Comentarios