Google simplifica la transferencia de contraseñas en Android: así se cambia de gestor en segundos

Google ha introducido en Android un sistema para mover contraseñas y passkeys entre aplicaciones gestoras sin archivos de exportación sin proteger, haciendo más sencillo y seguro cambiar de proveedor.

Google simplifica la transferencia de contraseñas en Android: así se cambia de gestor en segundos

Cambiar de gestor de contraseñas en Android siempre ha sido una operación incómoda, casi desalentadora: para llevar las propias credenciales de una app a otra había que exportarlas en un archivo de texto sin proteger, o volver a escribir a mano decenas de inicios de sesión. Google ha decidido resolver este problema con una nueva función a nivel de sistema, anunciada el 10 de septiembre de 2026, que permite transferir contraseñas y passkeys directamente entre distintos gestores, sin pasar nunca por un archivo sin cifrar guardado en el teléfono.

El problema que resuelve la nueva función

Hasta ahora, para mover las credenciales de un gestor de contraseñas a otro, la única vía era exportar todo el almacén en un archivo de texto plano. Ese archivo quedaba luego en el dispositivo, muchas veces olvidado, expuesto al riesgo de ser leído por aplicaciones maliciosas o por software malicioso especializado en el robo de datos (los llamados infostealers). Las passkeys, además, no podían transferirse de ninguna manera: había que recrearlas manualmente para cada sitio y cada app, una operación larga que desanimaba a muchos usuarios a cambiar de gestor o a adoptar las propias passkeys.

Para quienes aún no las conocen, las passkeys son un método de acceso que sustituye la contraseña tradicional por un par de claves criptográficas: una permanece en el dispositivo del usuario y la otra se registra en el sitio o servicio. Al no existir una contraseña que escribir, no hay nada que un sitio de phishing pueda robar, y esto es precisamente lo que hace que las passkeys sean más seguras que las credenciales clásicas. Su límite, hasta ahora, era justamente la escasa portabilidad entre distintas apps, un obstáculo que esta nueva función de Android pretende eliminar.

Cómo funciona la transferencia

Con la nueva función, integrada directamente en el sistema Android a través del Credential Manager, la transferencia se realiza enteramente en el propio dispositivo, sin crear archivos intermedios. Estos son los pasos, con el ejemplo de alguien que quiere mover sus credenciales de Bitwarden a 1Password:

  • Iniciar la importación: en la app del nuevo gestor (1Password, en este caso), seleccionar la opción de importar o copiar credenciales desde otro proveedor.
  • Elegir el gestor de origen: Android detecta automáticamente qué gestores de contraseñas compatibles están instalados en el teléfono y los muestra en una pantalla de selección.
  • Confirmar: tras elegir la app de origen (Bitwarden, en este ejemplo) y tocar "Continuar", Android abre automáticamente esa app.
  • Autorizar: dentro de la app de origen, el usuario selecciona las credenciales que quiere transferir, las revisa y autoriza la operación.
  • Transferencia: una vez concedido el permiso, las contraseñas y passkeys se mueven a la nueva app en cuestión de segundos, sin que los datos pasen nunca por un archivo guardado en el dispositivo.

Qué apps ya son compatibles

En su lanzamiento, la función es compatible con cuatro gestores muy utilizados: Google Password Manager, 1Password, Bitwarden y Dashlane. Google ha indicado que otros proveedores podrán añadir la compatibilidad en las próximas semanas y meses, integrando las API dedicadas (la llamada Credentials Transfer API del Credential Manager) que ya están disponibles para los desarrolladores en el portal Android Developers.

Requisitos y disponibilidad

La función requiere Android 8 o versiones posteriores, por lo que ya puede usarse en la gran mayoría de los dispositivos actualmente en circulación, siempre que estén instaladas en el teléfono al menos dos de las apps compatibles (la de origen y la de destino). No se necesita ninguna actualización especial del sistema operativo más allá de esa versión mínima, pero cada app de gestión de contraseñas debe haber integrado ya el soporte de la nueva API: en dispositivos con apps sin actualizar, la opción de transferencia directa podría no estar todavía visible.

Por qué es importante esta novedad

No se trata solo de una comodidad para quienes quieren cambiar de gestor de contraseñas. Al eliminar la necesidad de crear archivos de exportación sin proteger, Google reduce una superficie de ataque concreta, aprovechada en el pasado también por malware para smartphones diseñado específicamente para interceptar archivos de contraseñas dejados descuidadamente en el dispositivo. Al mismo tiempo, al resolver el problema de la portabilidad de las passkeys, la función rebaja un obstáculo que hasta ahora frenaba la adopción de este sistema de autenticación, más seguro que la contraseña tradicional porque se basa en criptografía de clave pública y no puede replicarse mediante phishing. Cabe precisar que esta iniciativa es voluntaria por parte de Google y de los proveedores implicados, y no responde a una obligación normativa como la Ley de Mercados Digitales europea: sigue siendo, en cualquier caso, un paso concreto hacia una mayor interoperabilidad entre los servicios de gestión de credenciales, un tema sobre el que la industria tecnológica lleva años debatiendo sin llegar a estándares realmente compartidos.

Para quienes usan varios dispositivos Android o están valorando cambiar de gestor de contraseñas, la recomendación práctica es sencilla: antes de exportar manualmente cualquier almacén a un archivo, conviene comprobar si la propia app ya admite este modo de transferencia directa, mucho más seguro y rápido.

Otro aspecto a tener en cuenta afecta a quienes gestionan cuentas compartidas en familia o en pequeños equipos de trabajo: poder mover rápidamente y con seguridad grandes cantidades de credenciales hace también menos arriesgado el paso colectivo a un nuevo gestor, una operación que antes habría exigido recrear manualmente decenas de accesos para cada persona implicada. Aun así, sigue siendo buena práctica, tras una transferencia, comprobar que las credenciales se hayan copiado realmente en el nuevo gestor antes de desinstalar o desactivar el anterior, y revisar periódicamente si la app preferida ha añadido soporte para la nueva función en caso de que no estuviera disponible en el lanzamiento.

Fuentes oficiales

Compartir

¿Cuál es tu reacción?

Me gusta Me gusta 0
No me gusta No me gusta 0
Me encanta Me encanta 0
Divertido Divertido 0
Enfadado Enfadado 0
Triste Triste 0
¡Vaya! ¡Vaya! 0