Résumé :
Google a récemment annoncé qu'Android lancerait une fonction de changement de gestionnaire de mots de passe plus pratique. Lorsque les utilisateurs migreront ultérieurement d'un gestionnaire de mots de passe à un autre, ils n'auront plus besoin d'exporter les mots de passe vers un fichier CSV, puis de les importer manuellement dans une nouvelle application. Le nouveau système peut coordonner directement différents gestionnaires de mots de passe sur l'appareil, permettant ainsi la migration des mots de passe et même des clés d'accès entre les applications.
Selon le nouveau processus annoncé par Google, les utilisateurs ouvrent d'abord le nouveau gestionnaire de mots de passe qu'ils sont prêts à utiliser, où ils choisissent d'importer ou de copier les mots de passe de l'ancien gestionnaire de mots de passe. Le système Android reconnaît alors automatiquement les autres gestionnaires de mots de passe installés sur l'appareil et se charge de coordonner le transfert de données entre les deux applications. Les utilisateurs peuvent visualiser le contenu à transférer pendant le processus de migration, puis terminer l'ensemble du processus en quelques clics après avoir confirmé qu'il est correct.
L'un des changements les plus importants de cette mise à niveau est que la portée de la migration ne se limite plus aux mots de passe traditionnels. Le nouveau mécanisme d'Android prend également en charge le transfert de mot de passe, de sorte que les utilisateurs n'ont pas besoin de recréer des mots de passe pour chaque site Web et application après avoir modifié leur gestionnaire de mots de passe. Ce changement est particulièrement important pour les utilisateurs qui utilisent déjà beaucoup les méthodes de connexion sans mot de passe.
Dans le passé, la migration des données entre les gestionnaires de mots de passe nécessitait souvent l'aide de fichiers CSV. Les utilisateurs doivent d'abord exporter un fichier contenant les informations de compte et de mot de passe de l'ancien gestionnaire de mots de passe, puis importer le fichier dans le nouveau gestionnaire de mots de passe. Bien que cette méthode soit simple, CSV est essentiellement un fichier de données ordinaire et peut exposer des informations de connexion sensibles en texte clair pendant le processus de migration. Une fois que le fichier est enregistré de manière incorrecte, téléchargé sur le cloud ou accessible par un autre logiciel, il peut y avoir un risque de fuite de mot de passe.
La nouvelle approche adoptée par Google tente cette fois d'éviter fondamentalement ce problème. Les données de mot de passe sont transférées directement entre les deux gestionnaires de mots de passe, éliminant ainsi le besoin pour les utilisateurs de générer et de traiter manuellement des fichiers CSV contenant de grandes quantités d'informations sensibles, réduisant ainsi le risque d'exposer les informations d'identification du compte pendant le processus de migration.
Cette fonctionnalité est basée sur la norme Credential Exchange dont Google participe à la promotion. La norme vise à créer un mécanisme plus unifié permettant aux gestionnaires de mots de passe d'échanger des mots de passe et de transmettre des clés de manière sécurisée et standardisée. Auparavant, différents gestionnaires de mots de passe utilisaient souvent leurs propres formats de données propriétaires, ce qui rendait difficile pour les utilisateurs de déplacer librement leurs informations de connexion entre les services.
Actuellement, la nouvelle fonctionnalité est ouverte à certains partenaires et prend également en charge le propre gestionnaire de mots de passe de Google. Bitwarden, 1Password et Dashlane sont devenus les premiers gestionnaires de mots de passe tiers à prendre en charge ce mécanisme, et d'autres applications de gestion de mots de passe les rejoindront à l'avenir.
Google a déclaré que cette fonctionnalité de changement de gestionnaire de mots de passe n'est pas exclusive à Android 17, mais peut couvrir les appareils fonctionnant sous Android 8 et versions ultérieures. Cela signifie que même si l'utilisateur utilise un ancien téléphone Android, tant que le système et le gestionnaire de mots de passe correspondant prennent en charge ce mécanisme, il est toujours possible d'utiliser la nouvelle fonctionnalité de migration.
À mesure que les mots de passe remplacent de plus en plus les mots de passe traditionnels, les gestionnaires de mots de passe deviennent de plus en plus importants. Les clés d'accès sont souvent utilisées conjointement avec la biométrie, le code PIN ou le mécanisme de verrouillage de l'écran d'un appareil, et sont enregistrées et synchronisées par un gestionnaire de mots de passe. Par rapport aux mots de passe traditionnels, les mots de passe peuvent réduire le risque d'attaques de phishing, mais l'un de leurs plus gros problèmes pratiques est qu'ils ne sont pas pratiques à migrer entre les plates-formes et les gestionnaires de mots de passe.
Google permet cette fois-ci de migrer simultanément les mots de passe et les clés d'accès, ce qui réduit réellement le coût pour les utilisateurs de remplacer les gestionnaires de mots de passe. Dans le passé, une fois que les utilisateurs accumulaient un grand nombre de mots de passe et de clés d'accès dans un gestionnaire de mots de passe, changer de service pouvait impliquer une exportation de données fastidieuse, une réinitialisation ou même un réenregistrement des clés d'accès. Cependant, le nouveau mécanisme Android tente de rapprocher ce processus de la migration de données entre applications ordinaires.
Cette modification peut également réduire l'effet de verrouillage des utilisateurs entre les gestionnaires de mots de passe. Pour les fabricants de gestionnaires de mots de passe, la possibilité pour les utilisateurs de quitter facilement leurs services affectera largement la concurrence sur le marché. Si le processus de migration est suffisamment simple, les utilisateurs choisissant un gestionnaire de mots de passe n'auront pas trop à se soucier du coût du changement de service à l'avenir, ce qui leur donnera plus de liberté pour choisir des produits en fonction de la sécurité, des fonctionnalités, du prix et des capacités multiplateformes.
Google étend actuellement progressivement la prise en charge de cette fonctionnalité. À mesure que de plus en plus de gestionnaires de mots de passe adoptent la norme Credential Exchange, lorsque les utilisateurs d'Android changeront de gestionnaire de mots de passe à l'avenir, ils devraient lancer la migration directement dans la nouvelle application sans avoir à gérer le processus complexe d'importation de fichiers. Pour les utilisateurs qui enregistrent simultanément leurs mots de passe et leurs clés d'accès, cela signifie également que la migration interservices des identifiants de connexion commence enfin à se rapprocher d'une véritable « réalisation en un clic ».
Commentaires