Android får passkey-eksport: Nem overførsel af login

Passkeys skulle gøre login smertefrit. På én måde gjorde de det. De er hurtigere, sikrere og langt mindre irriterende end adgangskoder. Men de kom med en ulempe, som mange brugere først opdager, når det er for sent: når dine passkeys er oprettet i ét økosystem, kan det at flytte dem et andet sted føles som at starte helt forfra.

Det kan snart ændre sig på Android. En skjult version af Google Password Manager, opdaget af Android Authority, viser, at Google arbejder på import- og eksportsupport for passkeys, en funktion der kan fjerne en af de største barrierer for bredere adoption af passkeys.

Opdagelsen er mere end et mockup. Ifølge rapporten er grænsefladen funktionel, ikke bare skjult kode eller et ufærdigt design. De eksisterende adgangskodeindstillinger i Google Password Manager ser ud til også at udvikle sig til at håndtere passkeys, hvilket antyder, at Google bygger bærbarhed direkte ind i den oplevelse, Android-brugere allerede kender. Det er ikke tilgængeligt offentligt endnu, men grundlaget virker ægte.

Den del ingen kunne lide ved passkeys

Trods alle deres sikkerhedsfordele har passkeys haft en besværlig svaghed. De synkroniserer fint mellem dine egne enheder, hvis du bliver i samme platform. Forlader du platformen, forsvinder bekvemmeligheden hurtigt. Skifter du for eksempel fra Google Password Manager til Bitwarden eller flytter til et andet økosystem, bliver du ofte nødt til at gennemgå hver konto og registrere en ny passkey én ad gangen. Det er ikke bare tidskrævende. Det er præcis den form for friktion, der får folk til at vende tilbage til gamle vaner.

Det nye import- og eksportflow på Android ser ud til at være designet til at løse den hovedpine i ét træk. I stedet for manuelt at nulstille legitimationsoplysninger side for side, ville brugere kunne overføre passkeys mellem understøttede password-managere via en dedikeret systemprompt. Android Authority siger, at de testede funktionen med Bitwarden, og overførslen virkede.

Under overfladen bruger systemet Credential Exchange Protocol, eller CXP, en standard bakket op af FIDO Alliance. Det er vigtigt, fordi passkey-bærbarhed kun er brugbar, hvis den forbliver sikker. CXP er designet til at lade legitimationsoplysninger flytte sikkert mellem betroede apps uden at eksponere dem i processen.

Google ser også ud til at indbygge en hård stopklods for usikre overførsler. Hvis en app ikke lever op til de krævede sikkerhedsstandarder, kan eksporten blive blokeret helt. Advarselsmeddelelsen er markeret klart: eksport blokeret for din beskyttelse. Den slags sikkerhedsforanstaltning vil sandsynligvis være afgørende, hvis Google ønsker, at brugere skal have tillid til at flytte følsomme loginoplysninger mellem tjenester.

Tidspunktet giver mening. Apple har allerede rullet passkey-bærbarhed ud i iOS 26 og macOS 26, mens tjenester som Bitwarden og 1Password også har indført støtte. Google har offentligt bakket op om CXP i noget tid, så at Android indhenter det, føles mindre som en overraskelse og mere som et tiltrængt næste skridt.

Der er også en bredere vinkel her. Google har brugt måneder på at fremme passkeys som fremtiden for autentificering og har ofte positioneret dem som standarderstatning for adgangskoder. Den vision bliver meget mere overbevisende, hvis brugere ikke er låst til én adgangskodeadministrator for evigt. Når Google aktiverer passkey-eksport på Android, kan andre tjenester i økosystemet, herunder muligheder som Samsung Pass, potentielt tilslutte sig den samme ramme.

Der er ingen udgivelsesdato annonceret. Alligevel, hvis denne funktion udkommer som forventet, kunne den stilfærdigt blive en af årets vigtigste sikkerhedsopgraderinger for Android. Ikke prangende. Ikke højlydt. Bare virkelig nyttig.