背景與傳統遷移的風險
在數位生活高度依賴帳號管理的情況下，使用者選擇密碼管理工具的自由度至關重要。然而，過去在 Android 裝置上更換密碼管理工具（Password Manager）是一個既繁瑣且具有安全風險的過程。傳統的遷移方式通常要求使用者將所有儲存的密碼匯出成一個未加密的文字檔案（Unencrypted text file），這意味著敏感的登入資訊會以明文形式暫時儲存在裝置的儲存空間中，一旦裝置被入侵或檔案未及時刪除，將面臨嚴重的資安洩漏風險。
除了傳統密碼的風險，新一代的身份驗證技術 Passkeys（通行金鑰）則面臨更困難的挑戰。Passkeys 旨在取代傳統密碼，利用公鑰加密技術提供更強的安全性且無需輸入密碼，但其技術特性導致過去無法在不同的管理工具之間直接轉移。這使得使用者在更換服務商時，必須在每一個網站或應用程式中重新設定 Passkeys，對使用者造成極大的操作負擔，甚至導致許多人因為遷移成本過高而被迫留在不滿意的服務中。
Android 的新遷移機制與運作方式
為了改善上述問題，Google 在 Android 系統中引入了一套全新的遷移體驗，旨在讓使用者能在不下載任何中間檔案的情況下，安全地將密碼與 Passkeys 在不同的管理工具之間移動。這套機制的核心在於將數據轉移的協調權交給 Android 系統底層處理，而非讓第三方應用程式直接讀取彼此的私密資料。
具體的運作流程分為三個階段。首先，使用者在新的密碼管理工具中選擇匯入選項，該應用程式會向 Android 系統發出請求。接著，Android 系統會自動偵測裝置上已安裝的所有密碼管理工具，並列出可供匯入的來源清單。最後，系統會引導使用者跳轉至原有的密碼管理工具中進行身分驗證與授權。一旦使用者確認授權，Android 將在後台安全地協調數據傳輸，讓密碼與 Passkeys 在數秒內完成遷移，全程無需經過明文檔案匯出。
技術意義與實務影響
這次更新最重要的技術意義在於解決了 Passkeys 的可攜性問題。透過 Android 系統級的協調，Passkeys 不再被鎖死在單一的服務商生態系中，這不僅提升了使用者的控制權，也降低了因綁定單一工具而產生的風險。對於一般使用者而言，這將遷移過程從原本的下載、上傳、刪除檔案，簡化為單純的點擊與授權，極大地降低了操作門檻。
從資安角度來看，消除未加密文字檔的必要性，直接堵住了遷移過程中最脆弱的漏洞。數據在兩個加密的應用程式之間透過系統安全通道傳輸，確保了敏感資訊在移動過程中始終處於保護狀態。這使得使用者可以根據功能需求、定價或隱私政策，更靈活地在不同工具之間切換，而無需擔心安全性受損或重新設定大量帳號的麻煩。
目前的支援範圍與限制
目前這套遷移體驗已經在 Google Password Manager 以及多家知名第三方管理工具中實作，包括 1Password、Bitwarden Password Manager 和 Dashlane。雖然 Google 表示未來會有更多合作夥伴加入，但目前的限制在於，遷移功能僅限於已支援此標準的應用程式之間。如果使用者欲遷移至尚未整合此 Android 系統接口的工具，可能仍需採取舊有的手動匯出方式。
此外，雖然傳輸過程由 Android 協調，但最終的數據接收與儲存仍取決於目標密碼管理工具的加密強度與儲存機制。使用者在選擇新工具時，仍需評估該服務商的整體安全性。總體而言，這次 Android 的更新打破了密碼管理工具之間的壁壘，將數據所有權真正交還給使用者，讓安全性不再以犧牲便利性為代價。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。