Changer de gestionnaire de mots de passe, ce n’est pas forcément le moment le plus glamour de la vie numérique. On le fait parce qu’on a trouvé mieux, parce qu’on veut regrouper ses identifiants ailleurs, ou parce qu’on a enfin décidé de mettre un peu d’ordre dans ce tiroir à chaussettes qu’est parfois la sécurité en ligne.
Fini le fichier qui fait transpirer
Jusqu’ici, la méthode classique avait un gros défaut : il fallait souvent exporter ses mots de passe dans un fichier CSV. Autrement dit, un simple fichier texte, non chiffré, contenant des identifiants qu’on préférerait éviter de laisser traîner sur son appareil. Pratique, oui. Très rassurant, pas vraiment.
Google inaugure donc sur Android un nouveau système pour transférer ses mots de passe d’un gestionnaire à un autre sans télécharger de fichier. Tout se passe directement sur le téléphone, entre applications compatibles. Le transfert démarre depuis le nouveau gestionnaire de mots de passe : on choisit l’option d’importation, puis Android prend la main.
Le système détecte les gestionnaires déjà installés sur l’appareil, affiche ceux depuis lesquels il est possible d’importer les données, puis demande à l’utilisateur de vérifier et d’autoriser l’opération. Google promet un transfert rapide, en quelques secondes, sans étape intermédiaire exposant les données.
La nouveauté concerne aussi les passkeys, et c’est important. Une passkey, ou clé de passe, est une méthode de connexion sans mot de passe classique : au lieu de retenir ou de stocker une longue chaîne de caractères, on s’identifie avec un mécanisme lié à son appareil, souvent validé par empreinte digitale, reconnaissance faciale ou code de verrouillage. L’idée est de rendre la connexion plus simple et plus résistante au phishing.
Jusqu’à présent, ces passkeys étaient plus difficiles à déplacer. En changeant de gestionnaire, il fallait souvent les recréer service par service. Avec le nouveau système d’Android, elles peuvent être transférées en même temps que les mots de passe, à condition que les applications concernées soient compatibles.
La fonction est déjà disponible avec Google Password Manager, 1Password, Bitwarden Password Manager et Dashlane. Elle repose sur la Credential Transfer API, que les autres gestionnaires devront adopter pour rejoindre la liste. Google indique que d’autres partenaires suivront, sans donner de calendrier.
Bonne nouvelle : il n’est pas nécessaire d’attendre une grande mise à jour d’Android. Le dispositif passe par les services Google Play et fonctionne sur les appareils équipés d’Android 8.0 Oreo ou d’une version plus récente. Cela couvre une très large partie des téléphones Android certifiés Google encore utilisés.