Changer de gestionnaire de mots de passe devient enfin beaucoup plus simple sur Android
Android facilite enfin le transfert des mots de passe et des clés d'accès d'un gestionnaire à un autre. Une nouveauté bienvenue pour changer de service sans passer par un fichier d'exportation ni devoir recréer ses passkeys une à une.
Les gestionnaires de mots de passe sont des outils très pratiques dont l'utilisation s'est largement répandue parmi le grand public, que ce soit sur ordinateur ou sur smartphone. En effet, ces utilitaires améliorent grandement notre sécurité dans l'espace numérique, en nous permettant de gérer un grand nombre de mots de passe, à la fois forts et uniques, pour chacun des nombreux services en ligne que nous utilisons tous chaque jour.
Mais une fois que l'on opte pour un service, mieux vaut s'y tenir, car la migration des mots de passe et clés d'accès est loin d'être aisée. Heureusement, comme il l'indique dans un billet de blog, Google vient de déployer une nouvelle fonction qui permet de transférer directement ses identifiants d'un service à un autre, sans passer par un fichier d'exportation. Une évolution particulièrement bienvenue alors que les passkeys prennent progressivement la place des mots de passe traditionnels.
Gestionnaires de mots de passe Android : une migration simplifiée et sécurisée
Jusqu'à présent, migrer ses identifiants vers un nouveau gestionnaire pouvait rapidement tourner au parcours du combattant. Dans la plupart des cas, il fallait exporter les mots de passe depuis l'ancien service dans un fichier, généralement au format texte ou CSV, puis importer ce fichier dans le nouveau. Le problème, c'est que ces fichiers peuvent contenir les mots de passe en clair. Une fois enregistré sur un ordinateur ou un smartphone, un tel document constitue donc une cible de choix s'il est mal protégé ou oublié quelque part.
La situation était encore plus compliquée pour les passkeys – aussi appelées clés d'accès. En effet, lors de l'inscription ou du changement de méthode de connexion, le smartphone crée deux clés chiffrées : une clé publique, envoyée au service concerné, et une clé privée, conservée sur l'appareil. Cette clé privée permet ensuite de confirmer l'identité de l'utilisateur en déverrouillant simplement le téléphone avec les méthodes habituelles, comme un code PIN, un schéma, la reconnaissance faciale ou l'empreinte digitale. Or, contrairement à un mot de passe classique, ces identifiants ne pouvaient jusqu'ici pas être transférés de cette manière d'un gestionnaire à un autre. Il n'y avait d'autre solution que de recréer ses passkeys une par une.
Ces deux problèmes vont heureusement être réglés avec le nouveau système de Google, intégré directement à Android. Désormais, lorsqu'un utilisateur installe un nouveau gestionnaire de mots de passe et demande à y importer ses données, l'application transmet la demande à Android. Le système détecte alors les gestionnaires compatibles présents sur le smartphone et affiche ceux depuis lesquels un transfert peut être effectué. L'utilisateur garde le total contrôle, il peut même consulter les données concernées avant d'autoriser leur transfert.
Ce nouvel outil fonctionne sur les appareils tournant sous Android 8 et plus. Pour l'instant, seuls quatre gestionnaires de mots de passe sont pris en charge, à savoir Google Password Manager, 1Password, Bitwarden Password Manager et Dashlane. D'autres services doivent être ajoutés ultérieurement.