Android ย้าย Passkey ข้ามแอปจัดการรหัสผ่านได้แล้ว — ต่างจากการ Export Password แบบเดิมยังไง?

ใครเคยอยากย้ายจากแอปจัดการรหัสผ่านตัวหนึ่งไปใช้อีกตัว น่าจะรู้ว่าปัญหาใหญ่ไม่ใช่แค่ “จำรหัสผ่านไม่ได้” แต่คือ จะย้ายข้อมูลทั้งหมดออกไปยังไงโดยไม่เพิ่มความเสี่ยงระหว่างทาง

Google เปิดตัวความสามารถใหม่บน Android ที่ช่วยให้ผู้ใช้ย้ายทั้ง Password และ Passkey ระหว่าง Password Manager ที่รองรับได้โดยตรง โดยไม่ต้องดาวน์โหลดไฟล์รหัสผ่านออกมาเก็บบนเครื่องก่อนเหมือนวิธี Export แบบเดิม

ของเดิมเสี่ยงตรงไหน?

ที่ผ่านมา การย้ายรหัสผ่านระหว่างบริการมักต้อง Export ข้อมูลออกมาเป็นไฟล์ เช่น CSV ซึ่งอาจเป็นไฟล์ข้อความที่ไม่ได้เข้ารหัส หากเผลอเก็บไฟล์ไว้ในเครื่อง แชร์ผิดที่ หรือมีโปรแกรมอื่นเข้าถึงได้ ข้อมูลล็อกอินจำนวนมากก็อาจถูกเปิดเผยพร้อมกัน

ส่วน Passkey เดิมยิ่งย้ายยากกว่า เพราะเมื่อเปลี่ยน Password Manager ผู้ใช้อาจต้องสร้าง Passkey ใหม่กับเว็บไซต์หรือแอปต่าง ๆ ทีละแห่ง

ระบบใหม่เปลี่ยนวิธีย้ายยังไง?

เมื่อ Password Manager รองรับระบบใหม่นี้ ผู้ใช้สามารถเริ่มย้ายจากแอปตัวใหม่ แล้วให้ Android ช่วยประสานการโอนกับแอปเดิม

• เปิด Password Manager ตัวใหม่ แล้วเลือก Import หรือ Copy ข้อมูล
• Android ตรวจหา Password Manager ที่รองรับในเครื่อง
• ระบบพาไปยังแอปเดิมเพื่อให้ตรวจสอบและอนุญาตการโอน
• Password และ Passkey ถูกส่งต่อระหว่างผู้ให้บริการผ่านกลไกของระบบ

จุดสำคัญคือ ผู้ใช้ไม่ต้องสร้างไฟล์ Export ที่ไม่ได้เข้ารหัสมาวางค้างไว้บนเครื่อง จึงลดความเสี่ยงจากไฟล์รหัสผ่านที่อาจถูกลืม ลบไม่หมด หรือแชร์ผิดที่

แล้ว Passkey คืออะไร?

Passkey เป็นวิธีลงชื่อเข้าใช้ที่ออกแบบมาเพื่อลดการพึ่งพารหัสผ่านแบบเดิม ผู้ใช้มักยืนยันตัวตนด้วยลายนิ้วมือ ใบหน้า หรือ PIN ของอุปกรณ์ แทนการจำและพิมพ์รหัสผ่านทุกครั้ง

ข้อได้เปรียบสำคัญคือ Passkey ออกแบบมาให้ต้านทานการหลอกเอารหัสผ่านแบบ phishing ได้ดีกว่ารหัสผ่านทั่วไป เพราะไม่มีรหัสผ่านที่ผู้ใช้ต้องพิมพ์ให้เว็บไซต์ปลอมขโมยไปใช้ต่อได้ง่าย ๆ

ตอนนี้รองรับแอปไหนบ้าง?

Google ระบุว่าในช่วงเปิดตัว ระบบนี้ใช้งานได้กับ Google Password Manager, 1Password, Bitwarden และ Dashlane และจะมีผู้ให้บริการอื่นตามมาอีก

ตัวระบบ Credentials Transfer รองรับอุปกรณ์ตั้งแต่ Android 8 (API 26) ขึ้นไป แต่การใช้งานจริงยังต้องอาศัยทั้ง Password Manager ต้นทางและปลายทางที่รองรับระบบนี้ด้วย

ทำไมเรื่องนี้สำคัญกว่าการเพิ่มฟีเจอร์อีกหนึ่งอย่าง?

เพราะความปลอดภัยของ Password Manager ไม่ได้มีแค่เรื่อง “เก็บข้อมูลให้ดี” แต่รวมถึง ผู้ใช้ต้องย้ายออกได้อย่างปลอดภัยด้วย

ถ้าการย้าย Password และ Passkey ไม่ต้องผ่านไฟล์ข้อความแบบเดิม การเปลี่ยนผู้ให้บริการก็มีแรงเสียดทานน้อยลง ผู้ใช้ไม่จำเป็นต้องติดอยู่กับบริการเดิมเพียงเพราะกลัวข้อมูลหายหรือไม่อยากสร้าง Passkey ใหม่ทีละแห่ง

สรุปสั้น ๆ: Android ไม่ได้ทำให้ Password หายไปในครั้งเดียว แต่กำลังแก้ปัญหาสำคัญของโลก Passkey อีกข้อ คือ ทำให้การเปลี่ยน Password Manager ง่ายขึ้น โดยลดการสร้างไฟล์ข้อมูลสำคัญที่ผู้ใช้ต้องจัดการเองระหว่างทาง