Androidissa passkeyn siirrettävyys helpottaa kirjautumista

Passkeyjen piti tehdä kirjautumisesta vaivatonta. Eräässä mielessä niin kävikin. Ne ovat nopeampia, turvallisempia ja paljon vähemmän ärsyttäviä kuin salasanat. Mutta niiden mukana tuli ongelma, jonka monet käyttäjät huomaavat vasta liian myöhään: kun passkeyt on asetettu yhteen ekosysteemiin, niiden siirtäminen toiseen voi tuntua kuin alkaisi alusta.

Asia voi pian muuttua Androidissa. Android Authorityn paljastama piilotettu versio Googlen salasananhallinnasta näyttää, että Google työskentelee passkeyjen tuonnin ja viennin tuen parissa, ominaisuus joka voisi poistaa yhden suurimmista esteistä passkeyjen laajemmalle käyttöönotolle.

Löytö on enemmän kuin luonnos. Raportin mukaan käyttöliittymä on toiminnallinen, ei vain piilotettua koodia tai keskeneräistä suunnittelua. Googlen salasananhallinnan nykyiset salasana-asetukset vaikuttavat kehittyvän myös passkeyjen hallintaan, mikä viittaa siihen, että Google rakentaa siirrettävyyttä suoraan siihen käyttökokemukseen, jonka Android-käyttäjät jo tuntevat. Se ei ole vielä julkisesti saatavilla, mutta pohjatyö vaikuttaa todelliselta.

Se osa, josta kukaan ei pitänyt passkeyista

Kaikista turvallisuusetuistaan huolimatta passkeyilla on ollut kiusallinen heikkous. Ne synkronoituvat siististi omien laitteidesi välillä, jos pysyt samalla alustalla. Jos kuitenkin siirryt pois kyseiseltä alustalta, käytännöllisyys katoaa nopeasti. Vaihda esimerkiksi Googlen salasananhallinnasta Bitwardeniin tai siirry toiseen ekosysteemiin, ja usein joudut käymään jokaisen tilin läpi ja rekisteröimään uuden passkeyn yksi kerrallaan. Se ei ole pelkästään työlästä. Se on juuri sellainen hankaluus, joka saa ihmiset palaamaan vanhoihin tapoihin.

Uusi tuonti- ja vientiprosessi Androidissa vaikuttaa suunnitellulta ratkaisemaan tämän päänsäryn yhdellä kertaa. Sen sijaan että tunnuksia nollattaisiin manuaalisesti sivusto kerrallaan, käyttäjät voisivat siirtää passkeyja tuettujen salasanaohjelmien välillä erityisen järjestelmäkehotteen kautta. Android Authority kertoo testanneensa ominaisuutta Bitwardenilla, ja siirto toimi.

Taustalla järjestelmä käyttää Credential Exchange Protocolia eli CXP:tä, FIDO Alliancen tukemaa standardia. Se on tärkeää, koska passkeyjen siirrettävyys on hyödyllistä vain, jos se pysyy turvallisena. CXP:n tarkoitus on sallia tunnistetietojen turvallinen siirtyminen luotettavien sovellusten välillä ilman, että ne paljastuvat prosessin aikana.

Google näyttää myös lisäävän tiukan eston turvattomille siirroille. Jos sovellus ei täytä vaadittuja turvallisuusstandardeja, vienti voidaan estää kokonaan. Varoitusviesti on selkeä: vienti estetty suojaksesi. Tämänkaltaiset suojatoimet ovat todennäköisesti välttämättömiä, jos Google haluaa käyttäjien luottavan arkaluonteisten kirjautumistietojen siirtämiseen palveluiden välillä.

Ajankohta on järkevä. Apple on jo ottanut passkeyjen siirrettävyyden käyttöön iOS 26:ssa ja macOS 26:ssa, samalla kun palvelut kuten Bitwarden ja 1Password ovat edenneet tukensa kanssa. Google on julkisesti tukenut CXP:tä jo jonkin aikaa, joten Androidin kurominen kiinni tuntuu vähemmän yllätykseltä ja enemmän myöhästyneeltä seuraavalta askeleelta.

Tästä on myös laajempi näkökulma. Google on käyttänyt kuukausia passkeyjen edistämiseen autentikoinnin tulevaisuutena, usein esittäen ne oletusvaihtoehtona salasanoille. Visio on paljon vakuuttavampi, jos käyttäjät eivät ole lukittuja yksittäiseen salasanojenhallintaan ikuisesti. Kun Google mahdollistaa passkeyjen viennin Androidissa, muut ekosysteemin palvelut, mukaan lukien Samsung Passin kaltaiset vaihtoehdot, voisivat teoriassa kytkeytyä samaan kehykseen.

Julkaisuaikaa ei ole ilmoitettu. Silti, jos tämä ominaisuus julkaistaan odotetulla tavalla, se voi hiljaisesti nousta yhdeksi vuoden tärkeimmistä Androidin tietoturvapäivityksistä. Ei prameileva. Ei kovaääninen. Vain aidosti hyödyllinen.