Présentation de la fonctionnalité
Google a déployé, dès jeudi, une interface de migration de mots de passe et de passkeys intégrée à Android. L’expérience ne requiert plus l’exportation de fichiers CSV, ce qui élimine une étape manuelle souvent source d’erreurs et de fuites. L’utilisateur ouvre le nouveau gestionnaire, sélectionne l’option d’importation depuis l’ancien, puis Android détecte automatiquement les deux applications et orchestre le transfert en quelques tapotements.
Mécanisme technique et flux de données
Le processus s’appuie sur le cadre d’authentification natif d’Android, notamment le Credential Management API et le service d’Autofill. Lorsqu’un gestionnaire est déclaré dans le manifeste avec l’intention android.service.autofill.AutofillService, le système le répertorie comme cible possible. Au moment de la migration, Android crée un canal IPC sécurisé entre les deux services, transmet les entrées cryptées et attend la validation explicite de l’utilisateur. Le support des passkeys repose sur le format WebAuthn, ce qui permet de copier les clés publiques sans re‑enregistrement.
Le transfert s’effectue uniquement sur les appareils exécutant Android 8 (API 26) ou supérieur, ce qui garantit la présence des bibliothèques de chiffrement modernes (AES‑GCM, RSA‑2048) et des contrôles d’intégrité du package. Les partenaires actuellement compatibles – 1Password, Bitwarden et Dashlane – ont intégré les points d’extension requis, et Google indique que d’autres applications seront ajoutées progressivement.
Analyse de sécurité et limites
En supprimant le CSV, Google élimine le vecteur de fuite le plus fréquent : le fichier texte non chiffré stocké sur le stockage partagé. Le transfert direct via le système d’exploitation assure que les données restent en mémoire volatile, protégées par les mécanismes de sandboxing d’Android. Cependant, la confiance repose sur la légitimité des deux applications déclarées comme gestionnaires. Un logiciel malveillant capable de se faire passer pour un gestionnaire pourrait intercepter le flux si le système ne vérifie pas la signature du package et les autorisations d’accès aux credentials.
De plus, la compatibilité limitée à Android 8+ exclut les appareils plus anciens, où les utilisateurs restent contraints aux exportations CSV. Le nombre de partenaires étant encore restreint, la couverture du marché dépendra de l’adoption par d’autres acteurs. Enfin, le transfert de passkeys, bien que pratique, ne supprime pas la nécessité de vérifier que les clés publiques restent associées aux bons identifiants d’origine, sous peine de désynchronisation avec les services en ligne.
Perspectives d’adoption
Le modèle proposé par Google s’aligne sur la stratégie de consolidation des identifiants numériques, en offrant une migration fluide tout en renforçant la barrière contre les exfiltrations de données. Si les développeurs de gestionnaires intègrent rapidement les points d’extension requis, la fonctionnalité pourrait devenir le mode standard de changement d’application, réduisant la dépendance aux formats propriétaires et aux processus manuels. En attendant, les utilisateurs d’appareils plus anciens ou de gestionnaires non listés devront recourir aux méthodes traditionnelles, limitant l’impact immédiat de la mise à jour.
