Google schließt unter Android eine gravierende Sicherheitslücke beim Wechsel zwischen Passwort-Managern. Nutzer können ihre gespeicherten Anmeldedaten und modernen Passkeys ab sofort direkt und verschlüsselt zwischen unterstützten Apps übertragen, anstatt sensible Zugangsdaten im Klartext exportieren zu müssen.
Ende des Sicherheitsrisikos durch Klartext-Exporte
Bisher war der Umzug von einem Passwort-Manager zu einem Konkurrenzprodukt mit erheblichen Sicherheitsrisiken verbunden. Viele Dienste verlangten den Export aller Zugangsdaten in eine unverschlüsselte CSV-Datei. Gelangte diese Datei in falsche Hände oder wurde sie nach dem Import nicht restlos vom Speicher gelöscht, lagen Passwörter für sensible Dienste wie E-Mail-Konten oder Bezahldienste völlig ungeschützt vor. Noch gravierender war die Situation bei Passkeys: Diese kryptografischen Schlüssel ließen sich auf diesem Weg überhaupt nicht exportieren, was Nutzer faktisch an einen bestimmten Anbieter band.
FIDO-Standard ermöglicht direkten App-Transfer
Die technische Grundlage für den sicheren Wechsel liefert das Credential-Exchange-Protokoll der FIDO Alliance. Bei diesem Verfahren findet die Datenübertragung verschlüsselt und unmittelbar zwischen den jeweiligen Passwort-Apps auf demselben Smartphone statt.
Der Ablauf gestaltet sich für Anwender unkompliziert:
- Der Vorgang wird in der Ziel-App gestartet, in die die Zugangsdaten übertragen werden sollen.
- Dort wählt man die Importfunktion aus, woraufhin das Betriebssystem nach installierten Tresor-Apps auf dem Smartphone sucht.
- Ein Systemfenster zeigt die genaue Anzahl der gefundenen Passwörter und Passkeys an.
- Nach einer Bestätigung durch den Nutzer werden alle Einträge verschlüsselt in den neuen Manager übernommen.
Laut Google wird das Verfahren bereits vom hauseigenen Google Passwortmanager sowie von 1Password, Bitwarden und Dashlane unterstützt. Weitere Entwickler sollen folgen.
Verfügbarkeit und bestehende Einschränkungen
Apple hatte eine vergleichbare Funktion bereits im Herbst 2025 mit iOS 26 eingeführt. Eine direkte Übertragung zwischen Android und iOS ist über das neue FIDO-Protokoll allerdings noch nicht möglich, da der Datenaustausch zwingend lokal zwischen zwei Apps auf ein und demselben Gerät stattfindet. Für einen Plattformwechsel zwischen Android und iPhone bleiben Anwender daher weiterhin auf separate Umzugs-Tools angewiesen.
Auf Android-Geräten steht die Funktion ab Version Android 8 zur Verfügung, die im August 2017 erschien. Die Auslieferung erfolgt als Teil der Google Play Services und läuft Berichten zufolge schrittweise seit Juni. Während Besitzer von Google-Pixel-Geräten die Neuerung in der Regel zeitnah erhalten, kann sich die Bereitstellung bei anderen Herstellern wie Samsung verzögern. Nutzer sollten in den Einstellungen ihrer bevorzugten Passwort-Manager prüfen, ob die Importoption bereits aktiv ist.
Quellen: Netztwelt.de
