谷歌Android系统级密码管理器升级 通行密钥支持跨设备迁移

Android 密码管理能力再进化

谷歌近期在 Android 系统中进一步强化了密码管理器的角色，新增系统级迁移能力，并首次将通行密钥（Passkey）纳入无缝迁移范围。此举意味着用户在更换 Android 设备时，可以更便捷地将已保存的网站与应用凭证，包括传统密码和新型通行密钥，从旧设备转移至新设备。过去，通行密钥通常与特定硬件或应用绑定，迁移过程繁琐，甚至需要逐一手动重新注册，这在一定程度上阻碍了无密码登录技术的普及。谷歌此次将迁移能力提升至系统层级，有望降低用户的使用门槛。

通行密钥迁移为何关键

通行密钥是一种基于公钥加密的登录方式，用生物识别或设备 PIN 替代传统密码，被业界视为解决密码泄露与钓鱼攻击的有效途径。然而，其早期生态存在碎片化问题：不同平台、不同密码管理器之间的通行密钥难以互通，用户更换设备或跨平台使用时体验割裂。谷歌在 Android 上实现系统级迁移，相当于为通行密钥的流转提供了底层支持，使凭证可以跟随用户账户而非单一设备。对于依赖谷歌密码管理器的用户而言，这一变化将显著减少换机时的重复操作。同时，系统级迁移也有助于提升整体账户安全性，因为用户不再需要为了迁移而导出明文密码或降低安全设置。

对行业与用户的影响

从行业角度看，谷歌此举可能推动其他平台跟进。苹果、微软等厂商已在各自生态内支持通行密钥，但跨生态迁移仍是难题。Android 的系统级迁移功能若能与谷歌账户体系深度整合，或将为跨平台凭证管理提供参考范式。对于普通用户，最直接的好处是换机成本降低，尤其是频繁更换 Android 设备的用户。对于开发者，通行密钥的采用率可能因此提升，进而减少对传统密码的依赖，降低撞库和钓鱼风险。不过，迁移过程的具体实现方式、是否支持第三方密码管理器、以及跨品牌 Android 设备间的兼容性，仍有待谷歌公布更多细节。目前可以确定的是，谷歌正试图将密码管理器从单一应用功能升级为系统基础设施，以加速无密码时代的到来。

展望与待解问题

尽管方向明确，但系统级迁移的落地效果取决于生态协作。用户可能关心：迁移是否加密传输、是否需要双方设备同时在线、以及旧设备上的凭证是否会彻底清除。这些细节将直接影响信任度。此外，企业环境下的凭证迁移策略也可能需要调整。总体而言，谷歌为 Android 新增的密码管理器迁移与通行密钥支持，是迈向更安全、更便捷登录体验的重要一步，其后续进展值得持续关注。