Google нарешті дозволив мені забрати ключі та піти, тож я зробив це за один день

Google нарешті дозволив мені забрати ключі та піти, тож я зробив це за один день


До вересня 2026 року, коли в Менеджері паролів Google було створено перемикач, він нікуди не подівся, принаймні без великої кількості ручної роботи з вашого боку.

Це змінилося з API передачі облікових даних. Android тепер має рідний спосіб передачі облікових даних між постачальниками.

Список підтримуваних програм короткий, але він містить деякі добре відомі назви. Сьогодні ви можете імпортувати свої облікові дані в 1Password, Bitwarden або Dashlane. Природно, мені довелося випробувати це на собі.

Тому я передав 280 паролів і 20 ключів доступу, створених з 2019 року.

Перемикачі трансмісії обміняні на захист

Експорт у CSV має розпочатися

Ключовий логотип у мандалі з перемикачами

Я завжди ненавидів передавати паролі старим способом. Уся моя цифрова ідентичність вийшла у вигляді електронної таблиці CSV, і тоді мені довелося довіряти цьому файлу, який зберігався в моєму обліковому записі в хмарі або, що ще гірше, у моїй папці завантажень.

Якби хтось мав доступ до мого телефону чи ноутбука, у нього було б усе моє життя в одному файлі. Ключі добре закінчили цей підхід.

Перемикач складається з двох частин. Сайт підтримує загальнодоступний сайт, а ваш менеджер паролів зберігає ваш приватний сайт у зашифрованому вигляді та доступний.

Ви не можете експортувати його як читабельний текст, тому його не можна експортувати як файл пароля; а оскільки ключ доступу працює лише на сайті, для якого він створений, фішингова сторінка не може змусити вас відмовитися.

Це звучить чудово, поки ви не захочете змінити програму, про що мало хто замислюється, коли реєструється.

Оскільки ключ не міг нікуди слідувати за вами, зміна менеджера означала перезапуск кожного сайту.

Індустрії потрібен був спосіб передачі криптографічних ключів без їх розкриття.

Альянс FIDO відповів Credential Exchange Format, стандартною структурою JSON для кожного типу облікових даних.

Потім Android виступає посередником у передачі між двома програмами на одному телефоні, і Google каже, що необроблені дані ніколи не потрапляють до ОС або будь-якої програми, яка не пройшла автентифікацію.

Передача почнеться в програмі, до якої ви переходите

Чотири кліки від Google до вашого нового сховища

1Password проти Google Password Manager Авторство: Раджеш Панді

Спочатку встановіть цільову програму та виберіть її параметр для імпорту облікових даних від іншого постачальника.

У цей момент втрутиться Android і покаже вам, які менеджери паролів сумісні з вашим телефоном. дотик Менеджер паролів Google як ваш ресурс.

Виберіть обліковий запис Google, який потрібно перенести, і підтвердьте його за допомогою блокування екрана.

На новому телефоні Google також може вимагати блокування екрана вашого старого пристрою або PIN-код менеджера паролів Google, перш ніж залишити ваші ключі доступу.

Ви переглядаєте короткий опис того, що має бути передано, і схвалюєте випуск символічного корисного навантаження. Передача була завершена менш ніж за хвилину.

Процес передачі ключів на Android.

Що б не прийшло з тобою, коли ти змінишся

Ключі SSH, ключі API та паролі Wi-Fi включені

Менеджер паролів Google і логотип 1Password із кодами безпеки, паролем і замком. Авторство: Lucas Gouveia / Android Police

Наведений нижче формат більш повний, ніж я очікував. Менеджер паролів Google надає лише паролі та ключі, оскільки саме вони зберігаються.

Але стандарт може передавати ключі API та ключі SSH у паролі Wi-Fi для програм, які їх підтримують.

Тип облікових даних

Що рухається

Ключ перемикача

Інформація про відкритий ключ FIDO2 або WebAuthn

Головний автор

Традиційні пари імені користувача та пароля

TOTP

Одноразові паролі на основі часу для програм автентифікації

Захищені нотатки

Визначений користувачем зашифрований текст

Ключ SSH

Пари відкритих і закритих ключів для автентифікації сервера

Wi-Fi

SSID мережі та паролі

Кредитна картка

Платіжні реквізити використовуються для автоматичного поповнення

Які телефони та програми підтримують потокове передавання?

Статуя талісмана Android 14 bugdroid Авторство: Google

Вбудований API передачі облікових даних Google для Android 8 і новіших версій охоплює майже всі використовувані телефони, але окремі менеджери паролів ставлять вище планку.

Для доступу до Bitwarden або 1Password потрібен Android 14. Вам також потрібні служби Google Play 26.21 або новішої версії для встановлення зв’язку на рівні ОС.

Це також не перша історія Android. У вересні минулого року в iOS 26 Apple представила такий самий тип передачі між програмами, побудований на тому ж форматі FIDO. Приємно бачити, що Android не залишився позаду.

Немає жодних виправдань, щоб уникнути ключів

Я був одним із тих людей, які постійно повторювали паролі, боячись бути заблокованими. Тоді це був розумний виклик, але тепер ні.

Ключі доступу усувають прогалину в безпеці, тому що їх важче фішингувати або вкрасти, ніж будь-який пароль, який ви можете придумати. Цей протокол передачі усуває прогалину зручності.

Якщо Google Storage вас не влаштовує, або Bitwarden змінює ціни, або ви з будь-якої причини хочете, щоб ваші дані деінде, ви можете перемістити їх за менший час, ніж потрібно для приготування чашки кави.

Відтоді я встановив Bitwarden як службу паролів за замовчуванням і зараз зберігаю копії в Менеджері паролів Google як резервні копії.



Source link

Leave a Reply

Your email address will not be published. Required fields are marked *

桜 (Sakura) 光 (Hikari) 未来 (Mirai) 空 (Sora) 希望 (Kibou) 星 (Hoshi) 絆 (Kizuna) 風 (Kaze) 夢 (Yume) 月 (Tsuki) 海 (Umi) 森 (Mori) 花 (Hana) 雨 (Ame) 虹 (Niji) 雪 (Yuki) 川 (Kawa) 太陽 (Taiyou) 雲 (Kumo) 山 (Yama) 愛 (Ai) 平和 (Heiwa) 自由 (Jiyuu) 旅 (Tabi) 心 (Kokoro) 勇気 (Yuuki) 情熱 (Jounetsu) 信義 (Shingi) 真実 (Shinjitsu) 奇跡 (Kiseki) 運命 (Unmei) 永遠 (Eien) 翼 (Tsubasa) 道 (Michi) 友 (Tomo) 家族 (Kazoku) 記憶 (Kioku) 時間 (Jikan) 宇宙 (Uchuu) 世界 (Sekai) 自然 (Shizen) 命 (Inochi) 朝日 (Asahi) 夕焼け (Yuuyake) 夜空 (Yozora) 銀河 (Ginga) 宝石 (Houseki) 静寂 (Seijaku) 感謝 (Kansha) 幸福 (Koufuku) 笑顔 (Egao) 響き (Hibiki) 波 (Nami) 潮風 (Shiokaze) 木漏れ日 (Komorebi) 黄昏 (Tasogare) 息吹 (Ibuki) 灯火 (Tomoshibi) 大地 (Daichi) 青空 (Aozora) 白雲 (Shirakumo) 清流 (Seiryuu) 翠雨 (Suiu) 春風 (Harukaze) 秋桜 (Kosumosu) 冬景色 (Fuyugeshiki) 夏空 (Natsuzora) 星座 (Seiza) 流星 (Ryuusei) 満月 (Mangetsu) 新月 (Shingetsu) 暁 (Akatsuki) 黎明 (Reimei) 陽光 (Youkou) 紫陽花 (Ajisai) 向日葵 (Himawari) 紅葉 (Momiji) 銀杏 (Ginkgo) 朝露 (Asatsuyu) 薫風 (Kunpuu) 初雪 (Hatsuyuki) 蛍火 (Hotarubi) 泡沫 (Utakata) 悠久 (Yuukyuu) 天の川 (Amanogawa)