Login
Android, Google rende più facile e sicuro il passaggio a un nuovo password manager
Nelle scorse ore Google ha annunciato una novità piuttosto importante in Android che permetterà di passare più agevolmente da un password manager all’altro, trasferendo il database di credenziali (sia password sia passkey) direttamente, senza bisogno di esportarlo e importarlo manualmente, con tutti i rischi derivati dalla generazione di file contenenti dati così sensibili (spesso nemmeno crittografati).
Fino a oggi, cambiare password manager significava spesso esportare l’intero archivio delle credenziali in un file locale, salvarlo sul dispositivo e successivamente importarlo nel nuovo servizio. In molti casi questi file possono essere archiviati senza crittografia; e poi bisogna ricordarsi di eliminare il file una volta completata la procedura, per evitare che rimanga accessibile sul dispositivo. Con il nuovo sistema, invece, l’utente deve semplicemente avviare la procedura di importazione dal nuovo password manager scelto. A quel punto Android rileva automaticamente i gestori di password compatibili installati sullo smartphone e consente di selezionare quello da cui trasferire i dati.
Il sistema si occupa di gestire il collegamento tra i due servizi, richiedendo l’autorizzazione necessaria per il trasferimento. Dopo la conferma dell’utente, password e passkey verranno spostate senza la creazione di file intermedi e senza ulteriori passaggi manuali. Certo, non è un’operazione che si fa una volta a settimana, ma vista la criticità dei dati salvati fa comodo avere una procedura ad hoc che minimizzi i pericoli per l’utente.
