구글이 안드로이드에서 비밀번호와 패스키(암호 없이 로그인할 수 있는 인증 자격증명)를 별도 파일 없이 다른 비밀번호 관리 앱으로 바로 옮길 수 있는 기능을 공개했습니다. 기존에는 비밀번호를 내보낼 때 암호화되지 않은 텍스트 파일을 거쳐야 했고, 패스키는 아예 이전이 불가능했습니다. 이제 새 앱 안에서 '가져오기'를 선택하면 안드로이드가 기존 앱과 직접 연결해 몇 초 안에 이전을 완료합니다. 현재 지원 앱은 Google Password Manager, 1Password, Bitwarden, Dashlane 네 가지입니다. 지원되지 않는 앱을 쓰는 경우에는 여전히 파일 내보내기 방식만 가능하며, 패스키는 이전되지 않습니다.
구글이 안드로이드에 비밀번호·패스키 직접 이전 기능을 도입했다. 기존 방식은 암호화되지 않은 파일로 내보내야 했고 패스키는 이전 자체가 불가능했다.
비밀번호 관리 앱 교체 시 자격증명이 평문 파일 형태로 기기에 노출되는 위험이 해소된다. 패스키도 처음으로 앱 간 이전이 가능해진다.
기존 표준에 앱 간 직접 자격증명 이전 메커니즘이 없어 파일 내보내기가 유일한 수단이었다.
구글이 안드로이드 OS 수준에서 앱 간 직접 이전 API를 구현했으며, 현재 4개 앱이 지원한다.
현재 지원 앱은 Google Password Manager·1Password·Bitwarden·Dashlane이다. 지원되지 않는 앱 사용자는 여전히 파일 내보내기 방식이며 패스키 이전 불가. 어떤 안드로이드 버전부터 지원되는지, 이전 중 자격증명 보호 방식의 구체적 내용은 미공개 상태다.
본문
구글이 안드로이드에 비밀번호와 패스키를 한 비밀번호 관리 앱에서 다른 앱으로 파일 없이 직접 이전하는 기능을 활성화했습니다. 이전은 교체하려는 새 앱 안에서 시작하며, 구글에 따르면 데이터가 몇 초 안에 앱 간에 이동합니다.
"지금까지 비밀번호를 옮기려면 암호화되지 않은 텍스트 파일로 내려받아야 했고, 그 동안 기기에 그대로 노출됐습니다." — 구글. 또한 패스키(비밀번호를 대체해 관리 앱 안에 저장되는 로그인 자격증명)는 구글에 따르면 기존에는 앱 간 이전 자체가 불가능했기 때문에, 앱을 바꾸면 패스키를 사용하던 사이트와 앱마다 일일이 재등록해야 했습니다.
이전 방식
새 비밀번호 관리 앱을 열고 다른 앱에서 가져오기·복사하기 옵션을 선택하면, 앱이 이 작업을 안드로이드에 넘깁니다. 안드로이드는 기기에 설치된 비밀번호 관리 앱을 자동으로 감지하고 가져올 수 있는 앱 목록을 보여줍니다. '계속'을 누르면 안드로이드가 기존 앱으로 전환하며, 거기서 이전할 항목을 선택·검토하고 승인할 수 있습니다.
지원 앱
현재 이 기능을 지원하는 앱은 Google Password Manager, 1Password, Bitwarden Password Manager, Dashlane 네 가지입니다. 구글은 추가 파트너사가 합류할 것이라고 밝혔으나 구체적인 이름이나 일정은 공개하지 않았습니다. 또한 어떤 안드로이드 버전부터 이 기능을 사용할 수 있는지, 두 앱 사이를 오가는 자격증명이 어떻게 보호되는지에 대해서도 '안전한 전달'이라는 표현 외에 구체적인 내용을 밝히지 않았습니다.
사용 중인 앱이 위 네 가지에 해당하지 않는다면, 여전히 내보내기 버튼을 통한 파일 방식만 가능하며 패스키는 이전되지 않습니다.
