Índice de contenidos
Claves de la noticia
- Android coordina la transferencia directa de credenciales entre el gestor antiguo y el nuevo.
- El sistema incluye contraseñas y passkeys, y evita dejarlas expuestas en un archivo de texto.
- Google Password Manager, 1Password, Bitwarden y Dashlane ya son compatibles en Android 8 o superior.
Cambiar de gestor de contraseñas en Android deja de exigir una exportación manual. Google ha activado un mecanismo del sistema que traslada contraseñas y passkeys entre aplicaciones con revisión y autorización del usuario, sin crear el archivo CSV sin cifrar que durante años convirtió una migración legítima en un momento de riesgo.
Una transferencia coordinada por el sistema
El proceso comienza en el gestor nuevo. Al elegir importar, la aplicación entrega la operación a Android, que detecta los gestores instalados y muestra desde cuál puede copiarse la información. El usuario continúa en la aplicación de origen, selecciona o revisa los datos y autoriza el movimiento. Google describe una transferencia en pocos segundos, sin descargar un fichero intermedio.
La distinción es importante porque el sistema operativo actúa como intermediario de confianza. Antes, cada proveedor exportaba una tabla con sitios, nombres de usuario y contraseñas. Aunque esa tabla facilitaba la interoperabilidad, quedaba legible para cualquier aplicación o persona con acceso al archivo. Además, podía sobrevivir olvidada en Descargas, una copia de seguridad o una carpeta sincronizada.
El nuevo flujo no convierte en seguro cualquier teléfono comprometido, pero elimina un residuo peligroso. La autorización sigue ocurriendo en el gestor que ya protege las credenciales y la aplicación receptora obtiene solo lo aprobado. El usuario debe comprobar que ambas aplicaciones son legítimas y están actualizadas, ya que Android no puede corregir un gestor malicioso elegido voluntariamente.
Las passkeys por fin viajan con el usuario
Las passkeys eran el punto más incómodo de una migración. Al usar criptografía de clave pública, no existe una contraseña secreta que copiar en una columna. Muchos servicios obligaban a registrar de nuevo cada credencial desde el dispositivo ya autenticado. Android incorpora ahora esas claves al traspaso entre gestores compatibles, reduciendo el bloqueo práctico que podía mantener a una persona en un proveedor.
Portabilidad no significa que la clave privada circule sin protección. Cada ecosistema debe implementar el protocolo de transferencia y confirmar la autorización. Google no publica en su anuncio todos los detalles criptográficos del intercambio, por lo que conviene distinguir la promesa funcional de una auditoría independiente del diseño. Lo confirmado es la compatibilidad entre cuatro gestores y la ausencia del CSV como paso visible.
Cuatro servicios en el arranque
Google Password Manager, 1Password, Bitwarden y Dashlane participan en la primera fase. La lista cubre un servicio integrado en Android y tres proveedores externos conocidos, pero deja fuera numerosas aplicaciones. Google afirma que añadirá más socios. La utilidad real dependerá de que cada pareja origen-destino admita tanto importación como exportación, no solo una dirección favorable a su negocio.
La función está diseñada para dispositivos con Android 8 o posterior. Ese umbral extiende la compatibilidad a teléfonos antiguos, aunque las actualizaciones concretas de servicios de Google y de cada gestor pueden determinar cuándo aparece el botón. No debe confundirse con una actualización completa del sistema operativo disponible simultáneamente para todos los fabricantes.
Menos fricción puede mejorar la competencia
Un recuento de la lista inicial muestra tres alternativas externas frente al gestor de Google. Es una señal mejor que un formato exclusivo, porque permite entrar y salir del servicio integrado. Aun así, la prueba competitiva llegará cuando más gestores adopten el mecanismo y cuando exportar desde Google resulte tan sencillo como importar hacia él.
La portabilidad reduce el coste de probar funciones como almacenamiento local, planes familiares, código abierto o administración empresarial. También permite abandonar un proveedor tras un cambio de precio o una brecha sin reconstruir cientos de accesos. En la Unión Europea, ese control encaja con una expectativa regulatoria más amplia de movilidad de datos, aunque Google presenta la función como iniciativa de producto y no como cumplimiento de una obligación concreta.
Una migración segura sigue necesitando higiene
Antes de transferir, es aconsejable actualizar ambos gestores, activar un bloqueo fuerte del dispositivo y revisar que la aplicación de destino procede de su editor oficial. Después, conviene comprobar algunas cuentas y passkeys críticas antes de eliminar nada del origen. Una migración no es una copia de seguridad probada hasta que el usuario verifica que puede iniciar sesión.
Si se utilizó anteriormente un CSV, debe localizarse y borrarse también de papelera, nube y copias compartidas. La nueva herramienta no elimina exportaciones antiguas. Tampoco sustituye la autenticación multifactor ni corrige contraseñas repetidas; únicamente mueve el material existente de una bóveda a otra con menos exposición.
El avance es pequeño en apariencia, pero resuelve una contradicción histórica: para mejorar la seguridad cambiando de gestor había que crear durante unos minutos el archivo menos seguro de todo el proceso. Android elimina ese paso y, al incluir passkeys, convierte la portabilidad en una característica del sistema en lugar de una concesión aislada de cada proveedor.
