Google estrena migración nativa de credenciales y passkeys en Android
El sistema operativo permite ahora transferir contraseñas y claves de acceso entre gestores sin exportar archivos de texto plano.
Google ha implementado una nuevo mecanismo de migración de credenciales a nivel de sistema operativo en Android. El objetivo es eliminar el paso manual y riesgoso de exportar bases de datos de contraseñas a archivos de texto no cifrados, un proceso que hasta ahora obligaba al usuario a recrear manualmente las claves de acceso o passkeys.
Funcionamiento técnico
El proceso es ahora transparente para el administrador. Al instalar un nuevo gestor de contraseñas, la aplicación inicia un flujo de importación que detecta automáticamente qué gestor ha estado activo previamente en el dispositivo. El sistema muestra qué datos están disponibles para la transferencia y, con la confirmación del usuario, ejecuta la migración directamente entre las aplicaciones, sin intermediarios de ficheros locales.
Según detalla Google, esta operación viaja por canales seguros internos del sistema, garantizando que las credenciales tradicionales y los passkeys se transfieran sin pérdida de datos y en cuestión de segundos. La clave de esta implementación es que evita la exposición de la información sensible en el almacenamiento local en formato legible, reduciendo la superficie de ataque durante el cambio de herramienta.
Compatibilidad inicial
La función no es universal de inmediato, sino que depende de la adopción por parte de los proveedores de software. En el lanzamiento, la compatibilidad nativa está confirmada para Google Password Manager, 1Password, Bitwarden Password Manager y Dashlane. Google ha indicado que espera que más editores se sumen a este estándar en las próximas versiones, lo que sugiere que se trata de una API o interfaz de sistema que los desarrolladores de terceros deben integrar.
Para los equipos de TI que gestionan entornos corporativos sobre Android, este cambio simplifica la rotación de herramientas de seguridad y reduce la fricción operativa. Antes, cambiar de proveedor implicaba un riesgo de pérdida de datos o una carga manual ingente para flotas enteras de dispositivos. Ahora, la migración es un evento de sistema gestionado, lo que facilita las políticas de seguridad y la continuidad operativa al cambiar de solución de identidad.
Resta ver cómo se integra esto con los perfiles de gestión de dispositivos móviles (MDM) y si la detección automática respeta las restricciones de aislamiento entre aplicaciones corporativas y personales en dispositivos comprometidos.
