Google facilita a transferência de senhas no Android: veja como mudar de gestor em segundos

O Google introduziu no Android um sistema que permite mover senhas e passkeys entre aplicativos gestores sem arquivos de exportação desprotegidos, tornando mais simples e seguro trocar de provedor.

Google facilita a transferência de senhas no Android: veja como mudar de gestor em segundos

Trocar de gestor de senhas no Android sempre foi uma operação incômoda, quase desencorajadora: para levar as próprias credenciais de um app para outro, era preciso exportá-las em um arquivo de texto desprotegido, ou reescrever manualmente dezenas de logins. O Google decidiu resolver esse problema com um novo recurso em nível de sistema, anunciado em 10 de setembro de 2026, que permite transferir senhas e passkeys diretamente entre diferentes gestores, sem nunca passar por um arquivo não criptografado salvo no telefone.

O problema que o novo recurso resolve

Até agora, para mover credenciais de um gestor de senhas para outro, a única forma era exportar todo o cofre em um arquivo de texto simples. Esse arquivo ficava depois no dispositivo, muitas vezes esquecido, exposto ao risco de ser lido por aplicativos maliciosos ou por softwares maliciosos especializados em roubo de dados (os chamados infostealers). As passkeys, além disso, não podiam ser transferidas de forma alguma: precisavam ser recriadas manualmente para cada site e cada aplicativo, uma operação longa que desanimava muitos usuários a trocar de gestor ou a adotar as próprias passkeys.

Para quem ainda não conhece, as passkeys são um método de acesso que substitui a senha tradicional por um par de chaves criptográficas: uma permanece no dispositivo do usuário e a outra é registrada pelo site ou serviço. Como não há senha para digitar, não há nada que um site de phishing possa roubar, e é exatamente isso que torna as passkeys mais seguras do que as credenciais clássicas. A limitação delas, até agora, era justamente a baixa portabilidade entre aplicativos diferentes — um obstáculo que esse novo recurso do Android pretende eliminar.

Como funciona a transferência

Com o novo recurso, integrado diretamente ao sistema Android por meio do Credential Manager, a transferência acontece inteiramente no próprio dispositivo, sem criar arquivos intermediários. Veja os passos, no exemplo de alguém que quer mover as credenciais do Bitwarden para o 1Password:

  • Iniciar a importação: no aplicativo do novo gestor (1Password, neste caso), selecionar a opção de importar ou copiar credenciais de outro provedor.
  • Escolher o gestor de origem: o Android detecta automaticamente quais gestores de senhas compatíveis estão instalados no telefone e os exibe em uma tela de seleção.
  • Confirmar: depois de escolher o aplicativo de origem (Bitwarden, neste exemplo) e tocar em "Continuar", o Android abre automaticamente esse aplicativo.
  • Autorizar: dentro do aplicativo de origem, o usuário seleciona as credenciais a transferir, revisa-as e autoriza a operação.
  • Transferência: depois de dado o consentimento, as senhas e passkeys são movidas para o novo aplicativo em poucos segundos, sem que os dados jamais passem por um arquivo salvo no dispositivo.

Quais aplicativos já são compatíveis

No lançamento, o recurso é compatível com quatro gestores muito usados: Google Password Manager, 1Password, Bitwarden e Dashlane. O Google informou que outros provedores poderão adicionar suporte nas próximas semanas e meses, integrando as APIs dedicadas (a chamada Credentials Transfer API do Credential Manager) já disponibilizadas aos desenvolvedores no portal Android Developers.

Requisitos e disponibilidade

O recurso exige Android 8 ou versões posteriores, portanto já pode ser usado na grande maioria dos dispositivos atualmente em circulação, desde que pelo menos dois dos aplicativos compatíveis (o de origem e o de destino) estejam instalados no telefone. Não é necessária nenhuma atualização específica do sistema operacional além dessa versão mínima, mas cada aplicativo de gerenciamento de senhas precisa ter integrado o suporte à nova API: em dispositivos com aplicativos não atualizados, a opção de transferência direta pode ainda não estar visível.

Por que essa novidade é importante

Não se trata apenas de uma comodidade para quem quer trocar de gestor de senhas. Ao eliminar a necessidade de criar arquivos de exportação desprotegidos, o Google reduz uma superfície de ataque concreta, já explorada no passado também por malwares para smartphones criados especificamente para interceptar arquivos de senhas deixados descuidadamente no dispositivo. Ao mesmo tempo, ao resolver o problema da portabilidade das passkeys, o recurso reduz uma barreira que até agora frenava a adoção desse sistema de autenticação, mais seguro do que a senha tradicional porque se baseia em criptografia de chave pública e não pode ser replicado por phishing. Vale ressaltar que essa iniciativa é voluntária por parte do Google e dos provedores envolvidos, e não decorre de uma exigência regulatória como a Lei de Mercados Digitais europeia: ainda assim, é um passo concreto rumo a uma maior interoperabilidade entre os serviços de gerenciamento de credenciais, um tema sobre o qual a indústria de tecnologia debate há anos sem chegar a padrões realmente compartilhados.

Para quem usa vários dispositivos Android ou está pensando em trocar de gestor de senhas, a recomendação prática é simples: antes de exportar manualmente qualquer cofre para um arquivo, vale verificar se o próprio aplicativo já suporta esse modo de transferência direta, muito mais seguro e rápido.

Outro aspecto a considerar envolve quem gerencia contas compartilhadas em família ou em pequenas equipes de trabalho: a possibilidade de mover rapidamente e com segurança grandes quantidades de credenciais torna também menos arriscada a mudança coletiva para um novo gestor, uma operação que antes exigiria recriar manualmente dezenas de acessos para cada pessoa envolvida. Mesmo assim, continua sendo boa prática, após uma transferência, verificar se as credenciais foram realmente copiadas para o novo gestor antes de desinstalar ou desativar o anterior, e checar periodicamente se o aplicativo preferido adicionou suporte ao novo recurso, caso ele não estivesse disponível no lançamento.

Fontes oficiais

Partilhar

Qual é a sua reação?

Gosto Gosto 0
Não gosto Não gosto 0
Adoro Adoro 0
Divertido Divertido 0
Irritado Irritado 0
Triste Triste 0
Uau Uau 0