☕️ Google facilite le transfert des mots de passe et des passkeys sur Android
Passer d’un gestionnaire de mots de passe à un autre ne devrait pas être une torture, ni une menace pour la sécurité de ses données. Google a annoncé une nouvelle fonction de migration qui prend aussi en charge les passkeys.
Avant cette innovation, transférer ses mots de passe d’un gestionnaire à un autre sur Android nécessitait une procédure manuelle et peu sécurisée. L’utilisateur devait exporter ses données sous forme de fichier CSV (un format de tableau simple et lisible par tous les logiciels), puis l’importer dans le nouveau gestionnaire. Ce fichier, non chiffré, restait vulnérable aux piratages une fois stocké sur le smartphone. Cette méthode présentait un risque majeur : si un pirate accédait à ce fichier, il pouvait récupérer l’intégralité des mots de passe de l’utilisateur. Par ailleurs, cette opération était fastidieuse et peu intuitive, ce qui décourageait beaucoup d’utilisateurs de changer de gestionnaire.
Google a introduit une fonction de migration simplifiée et sécurisée pour les smartphones sous Android 8.0 Oreo (sorti en 2017) ou versions ultérieures. Cette fonction permet de transférer à la fois les mots de passe classiques et les passkeys (clés d’accès), une technologie plus récente et plus sûre. Pour l’utiliser, l’utilisateur doit lancer la procédure depuis le nouveau gestionnaire de mots de passe. Android prend alors le relais en détectant automatiquement les gestionnaires installés sur l’appareil et en proposant ceux compatibles pour l’import des données. Le système guide l’utilisateur pas à pas, depuis la sélection des données jusqu’à leur vérification et leur transfert sécurisé vers le nouveau gestionnaire.
Contrairement à l’ancienne méthode, cette nouvelle fonction garantit que les données ne transitent jamais sous forme de fichier non chiffré. Android orchestre le transfert directement entre les deux applications, sans stockage intermédiaire vulnérable. Les mots de passe et les passkeys sont transférés de manière sécurisée, réduisant ainsi les risques de fuite. Cette approche est particulièrement importante pour les passkeys, une alternative moderne aux mots de passe traditionnels, conçue pour être plus résistante aux attaques informatiques. Les passkeys utilisent des clés cryptographiques uniques et ne sont pas stockées en clair, contrairement aux mots de passe classiques.
Cette fonction est compatible avec plusieurs gestionnaires de mots de passe populaires, dont le gestionnaire intégré à Android, 1Password, Bitwarden Password Manager et Dashlane. D’autres applications devraient rejoindre cette initiative à l’avenir, élargissant ainsi les options disponibles pour les utilisateurs. Cette compatibilité croisée facilite la transition entre différents services sans perte de données ni complexité supplémentaire. Elle reflète une volonté des acteurs du secteur de standardiser les pratiques pour améliorer l’expérience utilisateur et la sécurité globale.
Le processus de migration est conçu pour être accessible même aux utilisateurs peu techniques. Après avoir initié la procédure depuis le nouveau gestionnaire, Android affiche une liste des gestionnaires installés et propose ceux à partir desquels un import est possible. L’utilisateur sélectionne les données à transférer, les vérifie, puis autorise le transfert. Android se charge ensuite de l’installation sécurisée dans le nouveau gestionnaire. Cette automatisation réduit les risques d’erreur humaine et rend la migration aussi simple que possible, tout en maintenant un haut niveau de sécurité.
