Смена менеджера паролей на Android долгое время была той ещё головоломкой. Обычные пароли можно было экспортировать в файл, а затем импортировать в новое приложение, но такой способ создавал дополнительный риск: чувствительные данные на какое-то время оказывались в незашифрованном виде. С ключами доступа — passkeys — ситуация была ещё сложнее: перенести их между менеджерами зачастую вообще нельзя было.
Теперь Google меняет этот подход. Android получил системный механизм Credential Exchange Protocol (CXP), который позволяет переносить пароли и passkeys непосредственно между совместимыми менеджерами, не создавая промежуточный незашифрованный файл. По данным Google, новая система уже поддерживается Google Password Manager, 1Password, Bitwarden и Dashlane, а в будущем список совместимых сервисов должен расшириться.
На первый взгляд это всего лишь улучшение удобства. На деле изменение затрагивает довольно важную проблему современной цифровой безопасности: как сделать так, чтобы пользователь мог свободно сменить менеджер паролей, не превращая сам процесс миграции в потенциальную дыру в защите.
Почему перенос паролей раньше был неудобным
Менеджер паролей хранит чрезвычайно чувствительную информацию: пароли от почты, социальных сетей, интернет-магазинов, банковских и других сервисов. Поэтому перенос таких данных между приложениями — не обычное копирование документов.
Традиционный способ обычно выглядел примерно так: старый менеджер экспортировал базу в CSV или другой файл, после чего новый менеджер импортировал её. Проблема заключается в том, что такой файл может содержать пароли в незашифрованном виде.
Даже если пользователь удаляет его сразу после импорта, какое-то время секретные данные существуют в отдельной форме, которую значительно проще случайно оставить на устройстве, скопировать или перехватить.
С passkeys ситуация ещё интереснее. В отличие от обычного пароля, который пользователь фактически знает и может заново ввести, ключ доступа представляет собой криптографический учётный объект. Он предназначен для безопасной аутентификации без передачи сайту самого секрета. Поэтому простой экспорт в текстовый файл здесь не подходит.
В результате пользователь мог оказаться в своеобразной ловушке: перейти с одного менеджера паролей на другой было относительно легко для паролей, но значительно сложнее для passkeys.
Что такое passkeys и зачем они нужны?
Passkey, или ключ доступа, — это современный способ входа в аккаунты, основанный на криптографии с открытым ключом. При регистрации сервис создаёт пару ключей. Закрытая часть остаётся у пользователя, а открытая передаётся сервису. При входе устройство доказывает наличие закрытого ключа, не раскрывая его самому сайту.
Именно поэтому passkeys считаются более устойчивыми к фишингу, чем традиционные пароли. Пользователю не приходится вводить секрет на поддельной странице: система аутентификации привязана к конкретному сайту или приложению.
На практике человек обычно просто подтверждает вход отпечатком пальца, распознаванием лица, PIN-кодом или другим способом разблокировки устройства. Но у этой технологии была одна важная проблема с точки зрения удобства: что делать, если пользователь хочет поменять менеджер, который хранит его ключи доступа? Теперь Android предлагает ответ.
Как работает новый перенос
Google встроила процесс непосредственно в операционную систему. Пользователь начинает миграцию уже в новом менеджере паролей. Приложение предлагает импортировать или скопировать учётные данные из другого менеджера.
После этого управление процессом берёт на себя Android. Операционная система определяет, какие совместимые менеджеры установлены на устройстве, и предлагает выбрать источник данных.
Затем пользователь возвращается в старый менеджер, проверяет запрос и подтверждает перенос. После этого пароли и поддерживаемые passkeys передаются непосредственно между приложениями. Весь процесс занимает всего несколько секунд. Получается принципиально другая модель: вместо цепочки
старый менеджер → незашифрованный файл → новый менеджер
появляется схема
старый менеджер → Android → новый менеджер.
При этом промежуточный файл с паролями создавать не требуется.
Почему это важнее, чем кажется
Удобство — только одна сторона вопроса. Любой процесс миграции является потенциально опасным местом в системе безопасности. Даже если сами менеджеры паролей хорошо защищены, пользователь может допустить ошибку именно при переносе данных.
Например, он может забыть удалить экспортированный файл, сохранить его в облачном хранилище или случайно отправить не туда. Чем меньше подобных промежуточных операций, тем меньше возможностей для ошибки.
Новая система Android позволяет сократить количество таких этапов. Кроме того, отсутствие необходимости экспортировать базу в открытом виде делает переход между сервисами более безопасным по умолчанию. Это особенно важно для менее технически подкованных пользователей: им больше не нужно разбираться, какой формат экспорта выбрать и насколько безопасно хранить получившийся файл.
Какие менеджеры уже поддерживаются?
На момент запуска новая функция работает с несколькими популярными менеджерами. Среди них:
- Google Password Manager;
- 1Password;
- Bitwarden Password Manager;
- Dashlane.
При этом конкретные требования зависят от приложения и версии Android. Например, Dashlane указывает совместимость с Android 10 и более новыми версиями при наличии актуальных компонентов Google Play Services, а для Bitwarden требуется Android 14 или новее и определённая версия Play Services.
Google планирует подключать к системе и других разработчиков. Это особенно важно, поскольку ценность такого механизма напрямую зависит от количества поддерживаемых менеджеров. Если совместимых приложений мало, пользователю всё равно приходится искать обходные пути. Чем шире станет экосистема CXP, тем проще будет переходить между сервисами.
Android пытается убрать «привязку» к менеджеру
У нового механизма есть ещё один любопытный эффект. Когда пользователю сложно перенести данные из одного сервиса в другой, он фактически оказывается привязан к выбранному продукту. Даже если другой менеджер ему нравится больше, переход может оказаться слишком хлопотным.
Для обычных паролей такая проблема существовала давно, но появление passkeys могло усилить её. Ведь человек мог накопить десятки ключей доступа, которые нельзя было просто экспортировать привычным способом.
Google теперь пытается сделать сами учётные данные более переносимыми. Это хороший пример важного принципа цифровой безопасности: защищённость не должна означать потерю контроля над собственными данными. Пользователь должен иметь возможность выбрать другое приложение, не начиная всю систему авторизации с нуля.
Passkeys получают дополнительный стимул к распространению
У passkeys есть ещё одна проблема — их внедрение требует изменения привычек пользователей. Пароль знаком всем: его можно придумать, записать, изменить и перенести. Криптографический ключ гораздо менее понятен обычному человеку, потому что он фактически работает в фоновом режиме. Поэтому любые препятствия при переходе между сервисами могут замедлять распространение технологии.
Новый механизм Android устраняет один из таких барьеров. Если пользователь знает, что при смене менеджера не потеряет накопленные ключи доступа, ему проще выбрать passkey вместо традиционного пароля. По данным Bitwarden, число создаваемых passkeys заметно выросло: летом 2026 года показатель достигал более чем 500% от уровня начала 2024 года, причём почти половина всех созданных за это время ключей появилась всего за последние три месяца. Разумеется, рост зависит сразу от множества факторов, но переносимость учётных данных может стать ещё одним стимулом для перехода на новую систему.
Неужели пароли скоро исчезнут?
Пока говорить об этом рано. Passkeys действительно способны решить целый ряд проблем традиционной парольной аутентификации, особенно связанных с фишингом и повторным использованием одного и того же пароля на разных сайтах. Но переход всей индустрии на новую модель требует времени.
Кроме того, парольные системы никуда мгновенно не исчезнут: множество старых сайтов, приложений и корпоративных систем по-прежнему используют классическую авторизацию.
Однако направление развития вполне очевидно. Операционные системы постепенно превращаются из простого посредника между приложениями в своеобразный уровень инфраструктуры для управления цифровой идентичностью. И переносимость passkeys — важная часть этого процесса.
Что меняется для обычного пользователя?
Если говорить совсем просто, теперь сменить менеджер паролей на совместимом Android-устройстве должно стать значительно проще. Не нужно сначала экспортировать огромную таблицу секретов в отдельный файл, вручную переносить данные, а затем разбираться с тем, какие passkeys придётся создавать заново.
Вместо этого Android становится посредником между двумя менеджерами, а пользователь подтверждает операцию в старом приложении.
Это небольшое изменение интерфейса и системной архитектуры, но его последствия могут оказаться довольно большими. Чем легче переносить цифровые учётные данные, тем меньше причин оставаться с конкретным менеджером только потому, что уход из него слишком сложен.
А для passkeys это особенно важно. Технология постепенно превращается из любопытной альтернативы паролям в один из основных способов аутентификации. Если Google сможет сделать её одновременно безопасной, удобной и переносимой, переход к миру без паролей станет немного ближе.
