Google, Android kullanıcılarının parola yöneticileri arasında daha kolay geçiş yapmasını sağlayan yeni aktarım deneyimini kullanıma sundu. Sistem parolaları ve geçiş anahtarlarını dışarıya açık bir CSV dosyası oluşturmadan iki desteklenen uygulama arasında taşıyor. Böylece kullanıcılar hizmet değiştirdiğinde kayıtlarını elle dışa aktarma, dosyayı bulma ve yeni uygulamaya yükleme adımlarını azaltıyor.
İşlem yeni parola yöneticisindeki “içe aktar” veya “kopyala” seçeneğiyle başlıyor. Android cihazda kurulu uyumlu yöneticileri algılıyor ve kaynak uygulamayı seçmenizi istiyor. Ardından hangi veri türlerinin aktarılacağını gösteriyor. Kullanıcı onay verdiğinde işletim sistemi iki uygulama arasındaki geçici ve korumalı bağlantıyı yönetiyor.
Android geliştirici belgesi, altyapının FIDO Credential Exchange Format standardını kullandığını belirtiyor. Parolalar ve geçiş anahtarlarının yanında adres bilgileri ile uygulamaların tanımladığı özel alanlar da desteklenebiliyor. Android, büyük parola kasalarını aktarabilmek için FileProvider tabanlı geçici önbellek dosyaları kullanıyor ve aktarım tamamlandığında bu alanı temizliyor.
Yeni deneyim Android 8 ve daha yeni sürümlerde çalışıyor. İlk destekleyen hizmetler arasında Google Password Manager, 1Password, Bitwarden ve Dashlane yer alıyor. Google daha fazla sağlayıcının sisteme katılacağını söylüyor. TechCrunch’ın aktardığına göre geçiş anahtarlarının da taşınması, yeni hizmette hesapları yeniden kurma ihtiyacını azaltıyor.
İLGİNİZİ ÇEKEBİLİR
Android parola yöneticisi geçişi CSV riskini azaltıyor
Klasik aktarım yöntemi parolaları düz metne yakın bir CSV dosyasında saklayabiliyor. Kullanıcı bu dosyayı indirme klasöründe bıraktığında başka uygulamalar, bulut yedekleri veya bilgisayara erişen kişiler hassas verilere ulaşabiliyor. Yeni yöntem veriyi aynı cihazdaki iki sağlayıcı arasında kontrollü biçimde geçirerek bu açık dosya aşamasını ortadan kaldırıyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Ne var ki destek, her parola yöneticisine kendiliğinden gelmiyor. Uygulama geliştiricisinin Credential Exchange altyapısını eklemesi ve veri türlerini doğru eşleştirmesi gerekiyor. Kurumsal hesaplarda yönetici politikaları aktarımı sınırlayabilir. Kullanıcıların işlemden sonra yeni kasadaki kayıtları kontrol etmesi ve eski uygulamayı silmeden önce önemli hesaplarla oturum açmayı denemesi de yararlı olur.
Apple daha önce benzer bir standart üzerinden geçiş anahtarlarını ekosistem dışına taşımaya hazırlanmıştı. Teknoblog’da incelediğimiz Apple geçiş anahtarı aktarımı ile Android’in yeni sistemi, parola yöneticisi seçimini platforma daha az bağımlı hâle getiriyor. Uzun lafın kısası kullanıcılar için asıl kazanım, güvenlikten ödün vermeden hizmet değiştirme özgürlüğünün artması.
Aktarım öncesinde cihaz kilidini güçlü bir PIN veya biyometrik doğrulamayla korumak önem taşıyor. İşlem ekranı kasanın tamamına erişim verdiği için telefonu açık bırakmamak gerekiyor. Google’ın onay adımları yanlışlıkla yapılan taşımaları azaltıyor, fakat hangi uygulamanın kaynak ve hangisinin hedef olduğunu son kez kullanıcının doğrulaması gerekiyor. Eski kasayı silmeden önce yedek kurtarma kodlarını da ayrı bir yerde saklamak yararlı olur.
