Android peut désormais transférer en toute sécurité des mots de passe et des clés d’accès entre gestionnaires de mots de passe sans créer de fichiers texte. L’opération s’effectue sur le téléphone ; les applications concernées doivent être installées et les identifiants doivent être synchronisés. Le transfert est lancé depuis l’option d’importation de l’application utilisée. Dans Google Password Manager, cette option se trouve en haut de l’onglet des paramètres. L’exportation, quant à elle, crée un fichier CSV non chiffré. Le système authentifie l’utilisateur et demande une confirmation dans le nouveau gestionnaire. La fonctionnalité fonctionne via Google Play Services sur Android 8.0 Oreo et les versions ultérieures, sans nécessiter de mise à jour du système d’exploitation ni de téléchargement d’une application supplémentaire. La prise en charge par Play Services remonte jusqu’à 7.0 Nougat. Pour le moment, l’application de Google, 1Password, Bitwarden et Dashlane sont pris en charge. Avec les autres gestionnaires, un transfert manuel ou un fichier CSV non chiffré est nécessaire. D’autres gestionnaires devraient être ajoutés à Credential Transfer API, mais Google n’a communiqué aucune date.
Pourquoi c’est important
Cette évolution réduit, pour les utilisateurs Android qui souhaitent changer de gestionnaire de mots de passe, le recours aux fichiers non chiffrés exportés entre les applications prises en charge. Le fait que l’opération soit réalisée sur le téléphone et après authentification fait la différence pour les utilisateurs qui ne veulent pas que leurs identifiants apparaissent sous forme de fichier au cours du processus de transfert. Cependant, cet avantage reste limité aux personnes qui utilisent Google Password Manager, 1Password, Bitwarden ou Dashlane et qui ont synchronisé les informations de leurs applications ; avec les autres gestionnaires, la méthode de transfert manuel, potentiellement plus risquée, ou l’option du fichier CSV non chiffré reste nécessaire. Le point essentiel qui déterminera la portée de cette fonctionnalité est donc que Google n’a pas précisé quels gestionnaires seront ajoutés à Credential Transfer API ni quand.
Contexte
Android n’est pas un nouveau nom dans les archives de FikirPilot : nous avons publié 8 articles mentionnant ce nom au cours des 90 derniers jours, le plus récent étant daté du 11 septembre 2026.