Transferir senhas e passkeys de um gestor para outro no Android ficou mais simples — e, principalmente, mais seguro. O sistema operacional do Google passou a permitir a migração direta entre aplicativos compatíveis, sem a necessidade de baixar arquivos intermediários, um avanço que elimina uma das etapas mais arriscadas do processo: a exportação em formato CSV, frequentemente mal protegida e alvo frequente de ataques. A novidade foi destacada pelo portal Abertoatedemadrugada.com, a partir de comunicado oficial do Google.
O que muda com a novidade
Até então, quem desejava trocar de gerenciador — saindo, por exemplo, do LastPass para o 1Password, ou do Bitwarden para o Dashlane — precisava, em geral, exportar as credenciais em um arquivo CSV ou JSON e, depois, importá-las manualmente no novo aplicativo. Esse arquivo, quando não criptografado, pode ser lido por qualquer pessoa que tenha acesso ao dispositivo, transformando-se em um alvo valioso para cibercriminosos e em um dos principais vetores de vazamentos domésticos.
Com a atualização, o próprio sistema operacional assume o controle da transferência. O processo é iniciado dentro do novo gestor, que se comunica com o aplicativo de origem por meio de APIs padronizadas, sem expor o conteúdo das credenciais em texto puro ao usuário.
Como fazer a transferência de senhas no Android
- Abra o novo gestor de senhas: instale o gerenciador para o qual você quer migrar e abra o aplicativo pela primeira vez.
- Escolha a opção de importação: na tela inicial ou no menu de configurações, selecione a alternativa de importar de outro app.
- Selecione o app de origem: o sistema exibirá a lista de gestores compatíveis instalados no dispositivo. Escolha o aplicativo atual.
- Autorize a operação: confirme a transferência quando solicitado. Os dados trafegam diretamente entre os dois aplicativos.
- Revise antes de desinstalar: ao final, confira se todas as senhas e passkeys foram corretamente migradas antes de remover o app antigo.
O fluxo pode variar levemente conforme o aplicativo, mas a lógica central — abrir o destino, escolher a origem e autorizar — é a mesma em todos os compatíveis. Não há download de arquivos nem etapas intermediárias.
Quais gestores estão aptos a participar?
A transferência direta depende de cada gerenciador adotar o novo protocolo. Entre os serviços que já vinham trabalhando com os padrões abertos da FIDO Alliance estão nomes consolidados como 1Password, Bitwarden, Dashlane, LastPass e o próprio Google Password Manager, além de soluções voltadas ao mercado corporativo. A lista oficial de apps integrados ao recurso no Android pode variar de acordo com a versão do sistema e do próprio aplicativo, e deve ser ampliada nos próximos ciclos de atualização. O Google não havia divulgado, até a publicação do comunicado, um cronograma completo de novas integrações.
Por que esse movimento importa?
A novidade está inserida em um esforço mais amplo da indústria para reduzir a dependência das senhas tradicionais. As passkeys — chaves criptográficas vinculadas ao dispositivo e a dados biométricos, como impressão digital ou reconhecimento facial — já são aceitas em milhares de sites e aplicativos. Gigantes como Google, Apple e Microsoft vêm adotando o padrão FIDO2 como alternativa ao login com texto.
Parte essencial desse movimento é a Credential Exchange Format (CXF), especificação desenvolvida pela FIDO Alliance para tornar credenciais portáteis entre plataformas sem comprometer a segurança. O suporte ao CXF dentro do Android é a base técnica que viabiliza a transferência direta entre gestores.
O histórico do problema: por que o CSV é perigoso
O arquivo CSV sempre foi o "padrão universal" da exportação de senhas, mas também o elo mais fraco da cadeia. Vazamentos massivos ocorridos nos últimos anos expuseram justamente cofres que haviam sido exportados e armazenados de forma inadequada por usuários — casos amplamente noticiados em 2022 e 2023, que ajudaram a acelerar a busca por alternativas mais seguras.
Ao retirar o arquivo intermediário da equação, o Android reduz drasticamente a janela de exposição. Mesmo que o aparelho seja acessado por terceiros durante o processo, as credenciais trafegam criptografadas entre os dois aplicativos, sem passar por um documento legível em momento algum.
O que muda para o usuário brasileiro?
O Brasil está entre os países com maior tempo de tela em smartphones da América Latina, e a base de usuários de gestores de senhas cresce de forma consistente a cada ano — ainda que parte expressiva da população continue recorrendo a senhas reutilizadas ou anotações em blocos de notas. Para quem já utiliza um gerenciador, a novidade elimina a principal barreira técnica para experimentar alternativas: o medo de perder credenciais ou expô-las durante a troca.
Também há impacto direto em ambientes corporativos. Profissionais de TI e equipes de segurança passam a contar com um caminho nativo do sistema para conduzir migrações entre soluções corporativas, sem a necessidade de procedimentos manuais arriscados nem treinamentos específicos sobre exportação de CSVs.
Limitações e pontos de atenção
Nem tudo é automático. A transferência direta exige que ambos os aplicativos estejam atualizados e que o dispositivo execute uma versão do Android compatível com a Credential Manager API, introduzida oficialmente no Android 14. Aparelhos mais antigos podem permanecer dependentes do método tradicional via arquivo.
Outro ponto ainda em aberto é o tratamento de itens sensíveis além de senhas e passkeys, como notas seguras, cartões de crédito salvos e documentos anexados. O escopo exato da migração automática pode variar entre gestores, e não havia, até o momento, uma especificação unificada detalhada pelo Google para todos esses formatos.
Próximos passos do Android na gestão de credenciais
O movimento integra uma estratégia de longo prazo do Google para consolidar a Credential Manager como peça central da autenticação no Android, unificando senhas, passkeys e, futuramente, identidades descentralizadas em uma única interface. A expectativa é que novos gestores se juntem ao ecossistema à medida que a especificação CXF ganhe tração no mercado e que os aplicativos atualizem suas bases de código.
Para o usuário final, o recado prático é direto: a portabilidade deixou de ser uma promessa e passou a ser um recurso nativo, o que tende a aumentar a concorrência entre os gestores de senhas e, em última instância, a melhorar a segurança da conta de cada pessoa.
Perguntas frequentes
É possível transferir senhas entre qualquer par de gestores no Android?
Não. A transferência direta funciona apenas entre aplicativos que já implementaram o suporte ao novo protocolo baseado na Credential Exchange Format (CXF). Gestores que ainda não foram atualizados continuam exigindo exportação manual via arquivo.
A nova transferência é mais segura do que exportar um CSV?
Sim. O processo elimina o arquivo intermediário em texto claro, que costuma ser o ponto mais vulnerável em migrações tradicionais. Os dados trafegam criptografados entre os dois aplicativos compatíveis, sem etapas em que o conteúdo fica exposto.
Preciso estar com o Android 14 para usar o recurso?
O recurso se apoia na Credential Manager API, introduzida oficialmente no Android 14. Versões anteriores do sistema podem ter suporte limitado ou exigir o método tradicional de exportação.
As passkeys também são transferidas junto com as senhas?
Sim. Segundo o comunicado do Google reproduzido pelo portal Abertoatedemadrugada.com, tanto senhas tradicionais quanto passkeys estão incluídas no escopo da migração direta entre gestores compatíveis.
Vale a pena trocar de gestor de senhas agora?
Se você já considera mudar de aplicativo há algum tempo, este é um bom momento: o processo está mais simples e menos arriscado. Antes de desinstalar o app antigo, faça uma revisão completa das credenciais importadas e ative a autenticação em dois fatores no novo serviço.
Gostou desta matéria? Compartilhe com quem precisa ficar bem informado e assine a newsletter do GCBS NEWS para receber as principais notícias direto no seu e-mail.
