Android ya permite migrar contraseñas y passkeys entre gestores sin CSV

Google ha añadido a Android un sistema para cambiar de gestor de contraseñas sin pasar por un archivo CSV. El usuario abre la aplicación de destino, elige importar o copiar desde la anterior, y el sistema operativo localiza los gestores instalados y coordina el traspaso. La función llega a cualquier dispositivo con Android 8 o superior.

El flujo es sencillo y explícito: la app nueva pide los datos, Android identifica de dónde tienen que salir, el usuario revisa lo que se va a mover y lo aprueba con unos pocos toques. No hay archivo temporal que borrar después.

El CSV era el eslabón débil

Cada gestor guarda sus entradas en su propio formato, y sacarlas de ahí solía terminar en un CSV en texto plano. Durante ese trayecto, las credenciales quedan escritas en claro en el almacenamiento del teléfono hasta que la app de destino las importa. Ese paso desaparece con el nuevo método, que según Google evita el riesgo de exponer los datos.

El otro problema que resuelve es el de las passkeys. No son un secreto que se pueda volcar a texto, así que un CSV no sirve para moverlas: cambiar de gestor obligaba a registrarlas de nuevo servicio por servicio. Ahora viajan con el resto y el usuario no tiene que rehacer el alta en cada sitio.

De momento funciona con un grupo reducido de socios. Bitwarden, 1Password y Dashlane están soportados desde el arranque, y Google dice que habrá más aplicaciones en el futuro. La compañía no ha detallado cuántos desarrolladores se han sumado ni qué requisitos técnicos tienen que cumplir para integrarse, más allá de aparecer como gestor en el dispositivo.

Lo que importa para quien administra flota

Para un equipo que gestiona móviles corporativos, el cambio ataca un punto que los responsables de seguridad llevan años señalando: la exportación en texto plano como única vía de salida. Eso es también lo que complicaba migrar de proveedor cuando una empresa decide cambiar de gestor para toda su plantilla.

Queda por ver si el mecanismo está disponible cuando el gestor se despliega por MDM y si Android exige alguna verificación adicional a las apps que participan en la transferencia. Google tampoco ha dicho si la coordinación pasa por sus servicios o se resuelve en local, un detalle que decide si la operación depende de tener red y cuenta de Google en el dispositivo.