Migración de gestores de contraseñas en iOS: la interoperabilidad ya es segura y directa
Con iOS 26 y macOS 26, las apps de credenciales pueden intercambiar datos sin archivos intermedios gracias al estándar Credential Exchange de la FIDO Alliance.
El ingeniero de Apple Ricky Mondello ha publicado una guía práctica sobre cómo cambiar de gestor de contraseñas en 2026, y su recomendación principal es usar el iPhone o iPad para hacer la migración. Según explica, el proceso de transferencia directa entre aplicaciones, que llegó con iOS 26 y macOS 26, permite exportar desde 1Password e importar en Apple Passwords sin generar archivos intermedios. La operación se confirma con Face ID y un selector seguro fuera de la aplicación, lo que reduce el riesgo de manipulación por phishing.
Detrás de esta interoperabilidad está el trabajo de la FIDO Alliance, que publicó en mayo de 2024 el borrador del formato Credential Exchange. Ese formato, que ya es una especificación abierta, cubre no solo passkeys sino también contraseñas, códigos de verificación y notas, los datos habituales de un gestor moderno.
El mecanismo de transferencia está disponible en Apple Passwords, 1Password, Bitwarden, Dashlane, DuckDuckGo y Devolutions, entre otros. Mondello aclara que la transferencia solo mueve datos de forma directa entre las dos aplicaciones implicadas, sin ficheros temporales en el camino, y que exige autenticación biométrica en el propio dispositivo. El autor, que trabaja en el área de credenciales de Apple pero habla a título personal, subraya que esta característica es una evolución natural del trabajo en passkeys, no un intento de encerrar a los usuarios en el ecosistema de Apple.
Para quien esté planeando cambiar de gestor, Mondello recomienda hacer la transferencia masiva en el dispositivo actual antes de adquirir uno nuevo, elegir la aplicación de destino como fuente de verdad y desactivar el autocompletado del gestor antiguo. También desaconseja intentar mantener dos gestores sincronizados manualmente: con la tecnología actual, eso solo genera inconsistencias.
El proceso aprovecha el estándar Credential Exchange de la FIDO Alliance, nacido a partir de las peticiones de los propios usuarios de passkeys que querían llevarse sus credenciales a otra aplicación. Aunque el mecanismo lleva varios meses operativo, la guía de Mondello sirve para entender sus límites y aprovecharlo sin sustos.
Para profundizar, se puede consultar la especificación del Credential Exchange o ver la charla del autor en Identiverse.
