Android lukker irriterende sikkerhedshul: Nu er dine adgangskoder krypteret ved skift

Skulle du hidtil skifte fra én adgangskode-app til en anden, skulle du eksportere dine kodeord til en almindelig tekstfil, importere den i den nye app og håbe på, at ingen samlede filen op undervejs. Passkeys, de nye kode-erstatninger, der låser dig ind med fingeraftryk eller ansigt, kunne du slet ikke flytte med og skulle sætte op forfra på hver tjeneste.

Det er slut nu. Google annoncerede den 10. september 2026, at Android tilbyder et system-lag, der flytter både adgangskoder og passkeys direkte fra én adgangskode-app til en anden, uden at data på noget tidspunkt ligger ukrypteret på telefonen.

Sådan foregår flytningen

Du åbner den nye adgangskode-app og vælger at importere fra din nuværende. Android finder selv de andre installerede adgangskode-apps, og den gamle app viser hvor mange kodeord og passkeys der er klar til at blive overført. Du bekræfter, og flytningen sker mellem apps på få sekunder.

Under motorhjelmen bruger Android FIDO-alliancens nye standard Credential Exchange Protocol (CXP) og dataformatet Credential Exchange Format (CXF). Kodeordene passerer gennem en midlertidig, krypteret fil, som kun eksisterer under selve overførslen og styres af den afsendende app, indtil modtageren har bekræftet at have fået det hele.

Google skriver i sin egen udmelding, at metoden “afværger risikoen for at eksponere data fra en CSV-fil”.

Fire apps er med fra start

Ved lanceringen understøtter fire adgangskode-apps flytningen: Googles egen Password Manager, 1Password, Bitwarden og Dashlane. Flere apps ventes at følge efter, i takt med at de implementerer FIDO-standarden.

Funktionen kræver Android 8 eller nyere og distribueres via Google Play-tjenester. Pixel-telefoner har den først, mens Samsung og andre producenter i praksis kan opleve nogle dages forsinkelse på deres versioner af tjenesterne.

Passkeys kan endelig følge med

Den største praktiske forskel er passkeys. En passkey er en kryptografisk nøgle, der er bundet til en enhed eller til en adgangskode-app, og du bruger den i stedet for et kodeord til at logge ind med biometri. Fordi nøglen ikke er en tekst, du kan kopiere ind i en fil, har det hidtil krævet manuel gen-oprettelse på hver tjeneste, hver gang du skiftede app.

Med CXP flyttes passkey-materialet krypteret fra afsender til modtager, og du kan fortsætte med at logge ind som før, bare fra en anden app. På tværs af styresystemer, altså fra Android til iPhone eller omvendt, kræver overførsel dog stadig separate migrationsværktøjer.