A possibilidade de transferir passkeys no Android acaba de ficar muito mais simples. O Google introduziu uma experiência de transferência integrada ao sistema que permite mover chaves de acesso e senhas entre gerenciadores compatíveis, sem exigir que o usuário gere manualmente um arquivo de exportação para transportar seus dados.
A mudança resolve um problema importante da adoção das passkeys. Embora elas ofereçam uma alternativa mais resistente a phishing do que as senhas tradicionais, a falta de portabilidade entre gerenciadores dificultava a troca de aplicativo. Em muitos casos, o usuário precisava recriar as chaves de acesso individualmente em cada serviço.
Agora, o Android passa a coordenar essa migração diretamente entre os aplicativos participantes. A transferência é autorizada pelo usuário e ocorre sem a necessidade de deixar um arquivo de credenciais desprotegido armazenado no dispositivo.
Como funciona para transferir passkeys no Android
O novo mecanismo utiliza as APIs de transferência de credenciais do Credential Manager, uma estrutura do Android criada para permitir que diferentes provedores de credenciais troquem dados de maneira padronizada.
Na prática, o processo começa no novo gerenciador de senhas, que oferece uma opção para importar ou copiar dados de outro aplicativo. Em vez de simplesmente solicitar um arquivo CSV, o aplicativo entrega a tarefa ao Android.
O sistema identifica os gerenciadores de credenciais compatíveis instalados no aparelho e apresenta as opções disponíveis. Depois que o usuário escolhe a origem, o Android direciona a operação para o gerenciador antigo.
É nesse momento que ocorre a autorização. O usuário pode revisar a transferência e confirmar quais dados serão enviados. O aplicativo que contém as credenciais continua participando do processo, em vez de simplesmente entregar um arquivo com todo o conteúdo do cofre.
Segundo a documentação do Android, a estrutura foi projetada para permitir uma transferência entre provedores no mesmo dispositivo sem expor as credenciais brutas ao sistema operacional ou a aplicativos não autenticados. O mecanismo utiliza o padrão FIDO Credential Exchange Format (CXF) para estruturar os dados transferidos.
A implementação também separa os papéis de exportador e importador. O gerenciador antigo atua como origem dos dados, enquanto o novo aplicativo solicita as credenciais que consegue receber. Essa arquitetura permite que novos gerenciadores sejam integrados ao ecossistema sem depender de um formato proprietário único.
O fim dos arquivos exportados sem criptografia
Um dos principais ganhos de segurança está na eliminação da necessidade de criar um arquivo desprotegido como etapa intermediária da migração.
Durante muito tempo, a maneira mais comum de trocar dados entre gerenciadores era exportar as credenciais para um arquivo CSV. O problema é que esse arquivo normalmente contém informações extremamente sensíveis em formato legível.
Se uma pessoa esquecesse o arquivo no armazenamento do celular, em uma pasta de downloads ou em um computador, qualquer pessoa com acesso suficiente ao dispositivo poderia potencialmente visualizar as credenciais. O próprio Google alerta que um arquivo de senhas não excluído pode ser aberto por outra pessoa que utilize o aparelho.
Para um usuário comum, isso cria uma situação paradoxal: a pessoa utiliza um gerenciador justamente para proteger suas credenciais, mas precisa colocá-las temporariamente em um arquivo de texto para mudar de aplicativo.
Com a nova experiência, essa etapa deixa de ser necessária. O Android coordena a comunicação entre os provedores e utiliza mecanismos próprios de transferência para transportar os dados.
Isso não significa que as credenciais ficam magicamente inacessíveis durante qualquer etapa do processo. O usuário ainda precisa autorizar a operação, e os próprios gerenciadores podem exigir autenticação adicional, como desbloqueio do aplicativo, senha principal ou biometria.
A diferença fundamental é que a migração deixa de depender de um arquivo de credenciais abandonado no armazenamento do aparelho.
Gerenciadores compatíveis na estreia
O Google informa que a nova experiência já é compatível com quatro gerenciadores de credenciais: Google Password Manager, 1Password, Bitwarden e Dashlane. A empresa também afirma que outros parceiros deverão aderir ao sistema posteriormente.
O Google Password Manager pode importar senhas e passkeys de gerenciadores compatíveis, utilizando uma etapa de verificação do usuário. A documentação oficial também indica que a proteção de tela, como PIN, padrão ou impressão digital, pode ser necessária para determinadas operações de exportação.
No caso do 1Password, a empresa oferece suporte à importação direta por meio do Credential Exchange em versões compatíveis do Android. O usuário inicia a migração dentro do aplicativo e escolhe um gerenciador participante como origem.
O Bitwarden também participa desse movimento de portabilidade. A empresa afirma que o Credential Exchange permite mover passkeys armazenadas no Bitwarden entre gerenciadores compatíveis em Android e iOS.
Já o Dashlane suporta o Credential Exchange para transferência de dados, incluindo senhas, passkeys e códigos de verificação, embora a compatibilidade específica entre aplicativos dependa dos participantes e das versões utilizadas.
É importante observar que compatibilidade não significa que todos os dados serão necessariamente transferidos em qualquer combinação de aplicativos. Cada gerenciador pode estabelecer quais tipos de itens consegue importar ou exportar.
Além disso, a disponibilidade depende da versão do Android, do aplicativo e dos componentes do sistema instalados. O Google descreve a API de transferência como compatível com dispositivos a partir do Android 8, enquanto alguns recursos e implementações específicas dos gerenciadores podem exigir versões mais recentes.
Por que as passkeys estão redefinindo a segurança no celular
As passkeys foram criadas para substituir progressivamente o modelo tradicional baseado em senhas. Em vez de armazenar uma senha que precisa ser digitada e enviada durante o processo de autenticação, o sistema utiliza criptografia de chave pública.
A credencial possui uma parte privada, protegida pelo dispositivo ou pelo gerenciador, e uma chave pública que pode ser registrada pelo serviço. Durante o login, o dispositivo demonstra que possui a chave privada sem revelar o segredo ao site.
Esse modelo está associado aos padrões FIDO2 e WebAuthn, que formam parte importante da infraestrutura utilizada pelas chaves de acesso modernas.
A consequência prática é significativa. Uma senha pode ser descoberta, reutilizada, capturada em páginas falsas ou obtida em vazamentos. Uma passkey não funciona simplesmente como uma sequência de caracteres que o usuário pode copiar e digitar em outro lugar.
Além da segurança contra phishing, existe outro benefício: menos dependência da memória do usuário. Em vez de criar uma senha diferente para dezenas de serviços, a autenticação pode ser autorizada pelo desbloqueio seguro do dispositivo.
O problema era justamente a portabilidade. Se uma passkey estivesse armazenada em determinado gerenciador, trocar de aplicativo poderia significar perder a praticidade conquistada ou precisar reconstruir as credenciais manualmente.
A transferência nativa do Android ajuda a remover essa barreira. A existência de uma camada padronizada de troca torna mais fácil para diferentes empresas participarem do mesmo ecossistema, reduzindo o risco de aprisionamento a um fornecedor.
Isso é especialmente relevante para usuários avançados, profissionais de TI e pessoas que mantêm seus dados em ferramentas diferentes. Poder escolher outro gerenciador sem abandonar as passkeys torna a tecnologia mais flexível.
Também existe um benefício para a própria concorrência. Se o usuário sabe que poderá migrar suas credenciais com menos atrito, a decisão de trocar de gerenciador deixa de representar uma mudança tão arriscada.
O futuro da autenticação segura no ecossistema Android
A nova capacidade de transferir passkeys no Android representa mais do que uma melhoria de conveniência. Ela ataca um dos problemas estruturais da expansão das chaves de acesso: a relação entre segurança, portabilidade e interoperabilidade.
O Android já possui uma arquitetura de gerenciamento de credenciais que reúne diferentes provedores para oferecer senhas, passkeys e outros mecanismos de autenticação aos aplicativos. A nova camada de transferência amplia essa ideia para o momento em que o usuário decide mudar de provedor.
Isso pode ter impacto direto na experiência cotidiana. Quem deseja sair de um gerenciador para outro não precisa necessariamente abandonar suas passkeys, criar novas credenciais serviço por serviço ou manter arquivos de exportação desprotegidos.
Para o usuário, o ideal é simples: instalar o novo gerenciador, iniciar a importação, selecionar o provedor antigo, autenticar a operação e revisar os dados antes de confirmar.
Ainda assim, vale manter uma postura cuidadosa. Nunca deixe arquivos CSV de credenciais armazenados depois de uma migração, confirme que os dados chegaram corretamente ao novo gerenciador e mantenha o Android e os aplicativos atualizados.
A chegada do recurso também mostra uma mudança importante na indústria. Passkeys não podem ser realmente uma evolução das senhas se ficarem presas a ecossistemas fechados. A possibilidade de migrar passkeys no celular com segurança ajuda a transformar a tecnologia em uma alternativa mais madura e sustentável.
Para quem já utiliza chaves de acesso, o novo sistema reduz uma preocupação prática. Para quem ainda está começando a adotá-las, a portabilidade torna a decisão menos definitiva.
Com Google Password Manager, 1Password, Bitwarden e Dashlane entre os primeiros participantes e outros provedores podendo aderir ao padrão, o Android dá um passo importante para tornar a autenticação sem senha mais interoperável.
Se você já utiliza passkeys, vale conferir se o seu gerenciador recebeu suporte à nova transferência. E se ainda prefere senhas tradicionais, este pode ser um bom momento para conhecer a tecnologia e avaliar se ela faz sentido para sua rotina.
