Migrar senhas e passkeys entre aplicativos ganhou um caminho oficial no Android. O Google implementou um novo mecanismo que transfere credenciais diretamente de um gerenciador para outro, sem a etapa de exportar um arquivo único e, depois, importá-lo no serviço de destino. Segundo reportagem do portal Eurisko.com.br, a novidade elimina um procedimento que, até então, era ao mesmo tempo trabalhoso e arriscado: o usuário precisava gerar um arquivo — quase sempre em formato CSV ou JSON —, movê-lo até o novo aplicativo e, por fim, se lembrar de excluir o documento.
O que muda com a nova função de migração no Android?
O recurso coloca o sistema operacional como ponte entre os gerenciadores. Em vez de o usuário gerar um arquivo intermediário, é o próprio Android que identifica os provedores de credenciais instalados, lista as opções compatíveis e conduz o processo de autorização entre o aplicativo de origem e o de destino. O resultado prático é uma migração mais curta e com menos superfície de ataque.
Por que o Google decidiu mudar a forma de migrar senhas?
A resposta está na evolução da própria autenticação digital. A indústria vem substituindo a senha tradicional pela passkey — uma chave criptográfica gerada no dispositivo e liberada por biometria ou PIN de tela. Como esse tipo de credencial é mais sensível, exportá-la para um arquivo de texto nem sempre é viável ou seguro. A mudança do Android cria um canal nativo, gerenciado pelo sistema, para fazer essa transferência sem expor o material a um arquivo manipulável pelo usuário.
Como funciona a nova transferência passo a passo?
O fluxo começa no gerenciador de destino, ou seja, no aplicativo que o usuário pretende passar a usar. Dentro dele, é preciso selecionar a opção de importar ou copiar senhas e passkeys de outro provedor. A partir desse ponto, o Android assume a coordenação.
- O aplicativo de destino pede ao Android a lista de gerenciadores de credenciais instalados.
- O sistema mostra ao usuário quais provedores podem participar da transferência.
- O usuário escolhe o gerenciador de origem.
- O sistema abre o aplicativo antigo para revisar e autorizar o envio das credenciais.
- Após a confirmação, a transferência é concluída.
Cada etapa exige interação explícita do usuário, e o segredo nunca passa por um arquivo em disco que possa ser interceptado, copiado ou esquecido em uma pasta temporária.
Quanto tempo leva a transferência?
Segundo o Google, o processo é concluído em poucos segundos depois da autorização final. O tempo total depende, em grande parte, da quantidade de credenciais armazenadas e da velocidade com que o usuário confirma cada tela.
O que o usuário pode controlar durante a migração?
Tudo. O Android não move nenhuma credencial sem consentimento. O usuário decide se quer iniciar o procedimento, qual aplicativo será a origem e se libera ou não o envio no gerenciador antigo. Isso transforma uma migração que costumava ser única — feita de uma vez, no momento da importação do arquivo — em um processo segmentado, com pontos de checagem a cada etapa.
O que são passkeys e por que essa mudança importa mais do que parece
As passkeys são credenciais digitais baseadas no padrão FIDO2, desenvolvido pela FIDO Alliance em parceria com grandes empresas de tecnologia. Em vez de uma sequência de caracteres que o usuário precisa memorizar, cada passkey é composta por um par de chaves: uma privada, que fica no dispositivo, e uma pública, registrada no servidor do serviço. O desbloqueio acontece por biometria — impressão digital, reconhecimento facial — ou pelo PIN da tela do aparelho.
Esse modelo reduz três riscos clássicos do universo de senhas:
- Phishing: a chave só funciona no domínio verdadeiro do serviço, não em páginas falsas.
- Vazamentos em massa: mesmo que o banco de dados de um site seja invadido, não há senha em texto puro para ser reutilizada por criminosos.
- Reúso de credenciais: cada passkey é exclusiva de um serviço, eliminando o hábito — e o risco — de repetir a mesma senha em vários sites.
Para o usuário comum, criar uma passkey costuma ser automático no primeiro acesso a um site compatível. A dificuldade aparece quando ele decide trocar de gerenciador — por exemplo, sair do aplicativo padrão do sistema e adotar um serviço dedicado como 1Password, Bitwarden ou Dashlane. Mover essas chaves com segurança sempre foi um gargalo, e é exatamente esse problema que o novo recurso do Android procura resolver.
O impacto concreto para o usuário brasileiro
O Android é o sistema operacional dominante no mercado brasileiro de smartphones. É nesse ambiente que a maior parte da população acessa serviços bancários, redes sociais, e-mails e plataformas públicas digitais. Para esse público, a novidade tem três efeitos imediatos.
Menos atrito para adotar um gerenciador dedicado. Muitos usuários permanecem no gerenciador padrão do sistema por receio de perder senhas ao migrar. Com a transferência direta, a barreira de entrada para experimentar alternativas mais completas cai de forma considerável.
Mais segurança no caminho. O método antigo deixava um arquivo com todas — ou quase todas — as credenciais em uma pasta temporária do celular, do e-mail ou da nuvem. Esquecer esse arquivo no trajeto era um risco real. A nova abordagem elimina esse vetor.
Mais flexibilidade para experimentar serviços. Quem usa um gerenciador gratuito e cogita assinar uma versão paga, ou vice-versa, pode testar a alternativa sem o custo de recadastrar manualmente centenas de contas. A operação cabe em alguns toques.
Como a novidade se encaixa no ecossistema de identidade digital
O movimento do Google acontece em um momento de transição acelerada da autenticação online. Grandes plataformas — entre elas Google, Apple, Microsoft e Meta — já oferecem suporte a passkeys em parte de seus serviços, e discussões sobre padrões de identidade digital estão em curso em diferentes países. Para os fabricantes de gerenciadores, a abertura do Android é também um sinal de mercado: quanto mais simples for migrar entre soluções, mais fácil fica para o usuário trocar de provedor quando não está satisfeito, o que tende a estimular a concorrência por qualidade e por preço.
O que ainda não foi divulgado pelo Google?
Até o momento, a empresa não detalhou quais gerenciadores de terceiros já estão integrados ao novo mecanismo, nem confirmou um cronograma de liberação por país. Também não há informação oficial sobre se o recurso exigirá uma versão mínima específica do Android. Usuários interessados devem acompanhar, nas próximas semanas, se seus aplicativos preferidos recebem atualizações relacionadas à importação via sistema. Qualquer afirmação além disso ainda é, no melhor cenário, projeção.
Perguntas frequentes
A nova transferência funciona com qualquer gerenciador de senhas?
Não. O recurso depende de o gerenciador de destino e o de origem estarem atualizados para conversar com o Android durante o processo. Aplicativos que ainda não implementaram o novo padrão continuam operando pela via tradicional, com exportação e importação de arquivo.
É possível migrar apenas senhas e deixar as passkeys no aplicativo antigo?
O fluxo divulgado trata senhas e passkeys em conjunto dentro do mesmo procedimento de autorização. Quem precisar separar os dois tipos de credencial terá de usar os recursos internos de cada aplicativo após a migração.
O arquivo de senhas exportado antes da atualização ainda representa risco?
Sim. Qualquer cópia de credenciais em formato texto ou CSV guardada em dispositivo, nuvem ou e-mail deve ser apagada após o uso, independentemente do novo recurso. Esse cuidado continua valendo e é considerado boa prática básica de segurança digital.
Usuários de iPhone terão algo semelhante?
O anúncio divulgado é específico para Android. A Apple mantém um ecossistema próprio de gerenciamento de credenciais — centrado no iCloud Keychain e no aplicativo Senhas — e segue caminho independente, embora os padrões de passkeys baseados na FIDO Alliance sejam compartilhados entre as plataformas.
É preciso ter uma conta Google ativa para usar a função?
Esse detalhe não foi confirmado oficialmente. O que se sabe é que o Android coordena a transferência entre os aplicativos instalados, mas qualquer exigência adicional de conta ou de login será esclarecida apenas em comunicado posterior do Google.
Gostou desta matéria? Compartilhe com quem precisa ficar bem informado e assina a newsletter do GCBS NEWS para receber as principais notícias direto no seu e-mail.
