کاربران اندروید اکنون می‌توانند رمزهای عبور و Passkeyهای خود را بدون اتکا به خروجی‌های دستی (Manual File Exports)، بین مدیریت‌کننده‌های رمز عبور (Password Managers) پشتیبانی‌شده منتقل کنند. گوگل در ژوئن ۲۰۲۶ پشتیبانی از استاندارد Credential Exchange را به Google Password Manager اضافه کرد و در همین راستا، 1Password نیز فرآیند وارد کردن مستقیم داده‌ها برای اندروید ۱۴ و نسخه‌های بالاتر را مستند کرده است.
تسهیل مهاجرت بین مدیریت‌کننده‌های رمز عبور
این تغییرات جابه‌جایی بین سرویس‌های مختلف را آسان‌تر می‌کند، اما سازگاری همچنان به اپلیکیشن‌های درگیر بستگی دارد. هر دو برنامه مبدأ و مقصد باید از متد انتقال مربوطه پشتیبانی کنند. برای سازمان‌ها، انتقال اعتبارنامه‌ها (Credentials) نیازمند بررسی‌های امنیتی پیش از بازنشسته کردن مدیریت‌کننده قبلی است؛ زیرا هر متد انتقالی، تمامی انواع داده‌ها (مانند یادداشت‌ها یا پیوست‌ها) را پشتیبانی نمی‌کند.
انتقال داده‌ها به 1Password در اندروید
سرویس 1Password اجازه می‌دهد کاربران داده‌ها را مستقیماً از مدیریت‌کننده‌های سازگار نصب‌شده روی دستگاه وارد کنند. بر اساس مستندات این شرکت، این ویژگی در اندروید ۱۴ به بالا و برای اپلیکیشن‌هایی که از استاندارد Credential Exchange پشتیبانی می‌کنند (مانند Dashlane) فعال است.
- حذف فایل‌های واسط: استفاده از Credential Exchange نیاز به ایجاد فایل‌های CSV واسط را از بین می‌برد.
- محدودیت‌ها: سازگاری با این استاندارد به معنای انتقال تمامی آیتم‌های ذخیره‌شده نیست و کاربر باید انواع اعتبارنامه‌های پشتیبانی‌شده را بررسی کند.
جایگزین‌ها در صورت عدم پشتیبانی از Credential Exchange
در صورتی که اپلیکیشن مبدأ از استاندارد جدید پشتیبانی نکند، 1Password از وارد کردن داده‌ها از طریق فایل‌های CSV و فرمت اختصاصی 1Password Unencrypted Export (1PUX) پشتیبانی می‌کند. با این حال، باید توجه داشت که:
- فایل‌های CSV: روشی قابل‌اعتماد برای مهاجرت Passkeyها نیستند و عمدتاً برای اطلاعات ورود (Login) سنتی کاربرد دارند.
- فرمت 1PUX: ساختار داده‌های 1Password را بهتر حفظ می‌کند اما رمزنگاری نشده است.
- توصیه امنیتی: کاربران باید از ذخیره این فایل‌های خروجی در پوشه‌های اشتراکی، پیوست‌های ایمیل یا محیط‌های ابری (Cloud) اجتناب کرده و پس از اتمام مهاجرت، آن‌ها را به‌صورت امن حذف کنند.
نقش Google Password Manager در انتقال اعتبارنامه‌ها
گوگل با معرفی Google Play services v26.21 در اول ژوئن ۲۰۲۶، قابلیت وارد کردن و خروجی گرفتن از رمزهای عبور و Passkeyها را از طریق Credential Exchange فراهم کرد. این به‌روزرسانی روشی استاندارد برای تبادل اطلاعات بدون نیاز به فایل‌های unprotected CSV ارائه می‌دهد. البته روند دقیق انتقال بسته به پیاده‌سازی هر اپلیکیشن ثالث متفاوت است.
چالش‌های انتقال Passkey در مقایسه با رمز عبور
به دلیل استفاده از اعتبارنامه‌های رمزنگاری‌شده (Cryptographic Credentials) به جای رمزهای تکرارپذیر، مدیریت Passkeyها متفاوت است. اگرچه Credential Exchange برای انتقال آن‌ها طراحی شده، اما موفقیت این فرآیند به اپلیکیشن‌های شرکت‌کننده بستگی دارد. 1Password هشدار داده است که خروجی‌های داده در دسکتاپ، مسیر مهاجرتی مشابه اپلیکیشن‌های اندروید و iOS برای Passkeyها فراهم نمی‌کنند و ممکن است کاربران نیاز به ایجاد مجدد Passkey برای برخی وب‌سایت‌ها داشته باشند.
توصیه‌های امنیتی برای سازمان‌ها در هنگام مهاجرت
مهاجرت مدیریت‌کننده‌های رمز عبور بر دسترسی به اپلیکیشن‌های تجاری و حساب‌های مشترک تأثیر می‌گذارد. مدیران امنیت باید سه مورد زیر را رعایت کنند:
- بررسی دقیق مستندات: تأیید اینکه متد انتقال، تمامی داده‌های حیاتی شامل Passkeyها، یادداشت‌های امن و اطلاعات پرداخت را پشتیبانی می‌کند.
- حفظ سرویس مبدأ در دوره تست: تا زمانی که نمونه‌ای از حساب‌ها (به‌ویژه موارد مبتنی بر Passkey) به‌طور کامل تست نشده‌اند، اشتراک یا مخزن (Vault) قبلی نباید حذف شود.
- پرهیز از خروجی‌های غیررمزنگاری‌شده: در صورت وجود امکان انتقال مستقیم، هرگز از فایل‌های بدون رمزنگاری مانند 1PUX استفاده نکنید و در صورت اجبار، دسترسی به این فایل‌ها را به‌شدت محدود کنید.
