Radi bi zamenjali upravljalnik gesel, vendar vas ustavi misel na vse prijave, ki ste jih v njem shranili skozi leta. Poleg gesel imate še ključe za dostop, s katerimi se prijavljate brez tipkanja, in selitev nenadoma ni več videti preprosta. Google je za Android predstavil neposreden prenos gesel in ključev za dostop med podprtimi upravljalniki, pri katerem uporabniku ni treba ročno izvažati in prenašati datoteke z gesli.
Poudarki:
- Android omogoča neposreden prenos gesel in ključev za dostop med podprtimi aplikacijami na isti napravi.
- Google med prvimi podprtimi ponudniki navaja Google Password Manager, 1Password, Bitwarden in Dashlane.
- Prenos sprožite sami in ga potrdite v obstoječem upravljalniku; podpora je odvisna tudi od posamezne aplikacije.
Prenos gesel na Androidu dobiva preprostejšo pot
Google je novost napovedal 10. septembra. Postopek se začne v aplikaciji, v katero želite prenesti prijavne podatke: izberete možnost uvoza iz drugega upravljalnika, Android pa pokaže združljive ponudnike, ki jih zazna na telefonu.
Nato sledi prehod v obstoječi upravljalnik, kjer pregledate in odobrite prenos. Pomembno je, da gre za postopek, ki ga sproži uporabnik. Namestitev nove aplikacije ji sama po sebi ne odpre dostopa do vseh shranjenih prijav.
Največja praktična sprememba je odprava ročnega prenašanja izvožene datoteke. Pri klasičnem izvozu gesel je uporabnik pogosto dobil datoteko CSV, torej besedilni seznam, ki ga je nato uvozil drugam. Tak seznam je lahko ostal med prenosi ali v mapi, na katero je pozneje pozabil.
Novi postopek zmanjšuje prav to vmesno delo. Namesto upravljanja datotek uporabnik izbira med aplikacijami in potrjuje, katere podatke želi prenesti.
Zakaj je prenos ključev za dostop še pomembnejši
Gesla je mogoče prepisati, čeprav je pri večjem številu računov to zamudno. Ključi za dostop oziroma passkeys delujejo drugače: niso beseda ali niz znakov, ki ga poznate in vnesete v obrazec.
Pri prijavi uporabite odklepanje naprave, na primer prstni odtis, prepoznavo obraza ali kodo PIN. V ozadju prijavo potrdi kriptografski ključ. Biometrični podatek pri tem ostane na napravi in se ne pošilja spletni strani.
Takšna prijava je odporna proti običajnemu ribarjenju gesel, ker je vezana na pravo spletno storitev. Lažna prijavna stran zato ne more preprosto prestreči gesla, ki bi ga uporabnik pomotoma vtipkal vanjo.
Toda priročna prijava ima za uporabnika polno vrednost šele, ko lahko svoje podatke tudi preseli. Če zamenjava upravljalnika pomeni ponovno urejanje dostopa pri številnih storitvah, postane izbira ponudnika precej bolj zavezujoča, kot je bila videti ob prvi namestitvi.
Prenos podprtih ključev za dostop zato rešuje več kot manjšo nevšečnost. Omogoča, da uporabnik spremeni orodje za shranjevanje prijav, ne da bi moral pri vsaki podprti storitvi začeti znova.
Katere aplikacije sodelujejo?
Google med prvimi ponudniki navaja svoj Google Password Manager ter 1Password, Bitwarden Password Manager in Dashlane. Napoveduje tudi dodatne partnerje, vendar v objavi ne določa njihovega časovnega razporeda.
Sistemska podlaga za prenos podpira Android 8 in novejše različice. To pa še ne pomeni, da bo vsaka različica vsakega navedenega upravljalnika delovala na vseh takšnih telefonih. Aplikacije imajo svoje zahteve in morajo novo možnost tudi podpirati.
Za uporabnika je zato najbolj uporaben preizkus preprost: v posodobljeni ciljni aplikaciji preverite, ali ponuja uvoz neposredno iz drugega upravljalnika. Če vidite samo izbiro datoteke, to še ni isti postopek.
Novost se nanaša na prenos med ponudniki na isti napravi. Ne gre za univerzalni gumb, ki bi hkrati preselil celoten telefon, račune, fotografije in vse nastavitve.
Kako je videti uvoz v Googlov upravljalnik
Google v navodilih za svoj upravljalnik opisuje naslednji postopek. Poimenovanja možnosti se lahko nekoliko razlikujejo glede na jezik vmesnika:
- Odprite Google Password Manager.
- V nastavitvah izberite uvoz gesel in ključev za dostop.
- Potrdite svojo identiteto z odklepanjem zaslona.
- Izberite upravljalnik, iz katerega želite uvoziti podatke.
- Prijavite se vanj in odobrite izvoz.
Pri prenosu ključev za dostop je lahko zahtevan tudi obnovitveni ključ. Google za ta postopek zahteva nastavljeno zaklepanje zaslona, na primer PIN, vzorec ali prstni odtis.
Prenos je mogoč tudi v drugo smer. Če želite podatke iz Googlovega upravljalnika prenesti drugam, začnete v ciljni aplikaciji in izberete uvoz iz drugega ponudnika. Google torej omogoča tako prihod v svojo storitev kot odhod iz nje.
Selitev ne popravi slabega gesla
Pri menjavi upravljalnika je koristno ločiti dve opravili: prenos prijavnih podatkov in izboljšanje njihove kakovosti. Če ste isto geslo uporabljali pri več računih, bo po prenosu še vedno isto geslo pri več računih.
Zato je selitev dobra priložnost za pregled opozoril o šibkih ali razkritih geslih, ki jih ponuja izbrani upravljalnik. Sam uvoz ne spremeni gesel na spletnih straneh in ne odpravi posledic njihove morebitne pretekle zlorabe.
Preden odstranite staro aplikacijo, je smiselno preveriti nekaj prijav, ki jih pogosto uporabljate. Odprite znano spletno storitev in preverite, ali jo novi upravljalnik pravilno prepozna ter ponudi ustrezen podatek.
Prav tako ne gre samodejno predpostaviti, da so se skupaj z gesli prenesli vsi drugi zapisi v trezorju. Varne beležke, priponke in drugi podatki so ločeno vprašanje podpore posameznega ponudnika.
Manj razlogov, da ostanete pri aplikaciji samo zaradi selitve
Upravljalnik gesel običajno izberemo zaradi priročnosti, cene ali povezave z napravami, ki jih uporabljamo. Čez nekaj let se lahko potrebe spremenijo, zbirka shranjenih prijav pa postane razlog, da pri stari izbiri vztrajamo.
Nova možnost zmanjšuje ta strošek menjave. Uporabniku ni treba zamenjati upravljalnika, če mu sedanji ustreza, vendar ima pri podprtih aplikacijah lažjo pot, ko se za spremembo odloči.
Najpomembnejši učinek novosti zato ni nov videz prijavnega zaslona. Je možnost, da orodje za dostop do svojih računov zamenjate z manj ročnega dela — tudi ko poleg gesel že uporabljate ključe za dostop.
