谷歌为安卓引入密码与通行密钥跨应用传输功能

安卓生态迎来凭据迁移新方案

谷歌近期在安卓系统中推出了一项面向密码管理器的安全传输功能，允许用户在不同密码管理器之间迁移已保存的密码和通行密钥。该功能已覆盖4家主流密码管理器，意味着安卓用户不再需要手动导出或重新录入凭据，即可完成跨应用的数据转移。对于长期使用某一密码管理器、又希望尝试其他产品的用户而言，这一变化降低了迁移门槛，也减少了因手动操作带来的安全风险。

通行密钥成为重点支持对象

此次功能更新中，通行密钥（Passkey）的传输支持尤为值得关注。通行密钥是一种基于公钥加密的登录方式，旨在取代传统密码，降低钓鱼攻击和凭据泄露的风险。谷歌近年来在安卓和Chrome中持续推动通行密钥的普及，而跨密码管理器的传输能力，则是其生态建设的重要一环。此前，用户若想更换密码管理器，往往面临通行密钥无法直接迁移的困境，导致部分用户被锁定在特定产品中。新功能试图打破这一壁垒，让凭据真正归用户所有。

对用户与行业的影响

从用户角度看，凭据迁移自由度的提升有助于促进密码管理器市场的良性竞争。用户可以根据自身需求选择更合适的工具，而不必担心数据无法带走。从行业角度看，谷歌此举可能推动其他平台跟进，进一步统一凭据传输的标准和接口。

• 用户层面：减少手动迁移的繁琐操作，降低因复制粘贴或导出文件导致的信息泄露风险。
• 安全层面：通行密钥的跨应用传输有助于扩大其使用范围，推动无密码登录的落地。
• 生态层面：谷歌与多家密码管理器合作，为安卓用户提供更连贯的账号管理体验。

目前，该功能已覆盖4家密码管理器，但具体名单尚未在公开信息中详细列出。谷歌方面未披露更多技术细节，例如传输过程是否采用端到端加密、是否需要用户二次验证等。不过，考虑到密码和通行密钥的敏感性，相关传输机制大概率会遵循严格的安全规范。随着安卓系统的迭代，预计未来会有更多密码管理器加入支持行列，跨平台、跨应用的凭据管理体验也将逐步完善。

展望与挑战

尽管跨应用传输功能解决了部分痛点，但凭据管理的碎片化问题依然存在。不同密码管理器在加密方式、同步策略和用户界面上存在差异，用户迁移后仍需适应新工具的操作逻辑。此外，通行密钥的普及还面临网站支持不足、设备兼容性等挑战。谷歌此次推出的功能是安卓生态在账号安全领域的一次务实推进，其实际效果和用户接受度，仍有待市场检验。