谷歌正在简化密码钥匙安全迁移到新手机的流程(APK分析)

让安全变得性感听起来是个不小的挑战,但密码钥匙(Passkeys)确实在朝这个方向努力。作为密码的替代方案,它们不仅比传统密码更易使用,让我们的生物识别技术承担主要任务,还提供了更强大且更灵活的加密安全性。实际上,使用密码钥匙最令人头疼的可能就是最初的设置过程,而这一点也有望得到改善。去年秋天,我们了解到了一种新系统,可以在不同平台之间安全地导出和导入密码钥匙。

谷歌正在简化密码钥匙安全迁移到新手机的流程(APK分析)

我们仍在等待这些导入/导出工具的实际体验会是怎样的。与此同时,我们已经开始在幕后看到谷歌在这方面取得的一些进展:

<string name="pwm_credential_export_confirmation_title">Export passwords & passkeys</string>
<string name="pwm_credential_export_no_credentials_description">You don’t have any passwords or passkeys to export from Google Password Manager for %1$s</string>
<string name="pwm_install_password_manager_dialog_text">Your device doesn’t have a password manager that supports automatically transferring your passwords and passkeys. If you already downloaded your passwords, you can try importing the CSV file.</string>
<string name="pwm_install_password_manager_dialog_title">Install a password manager</string>

类似的字符串已经在最近几个版本中出现,而在我们深入研究Google Play服务25.13.31 beta版时,又发现了最新的相关内容。我们看到Google密码管理器中有多个直接引用密码钥匙传输和导出工具的地方。虽然当前工具已经支持密码导出,但我们仍在等待这一功能扩展到密码钥匙。

<string name="pwm_import_credentials_dialog_description">Import passwords & passkeys from another password manager to Google Password manager</string>
<string name="pwm_import_credentials_dialog_instruction_1">On the next screen, choose the password manager that has your passwords & passkeys</string>
<string name="pwm_import_credentials_dialog_instruction_2">Sign in to the other password manager and follow their instructions</string>
<string name="pwm_no_credentials_imported_dialog_text">The other password manager didn’t share any passwords or passkeys.</string>
<string name="pwm_no_credentials_imported_dialog_title">Nothing imported</string>

当然,导出只是问题的一部分,谷歌同样在努力扩展密码管理器的导入功能,从目前支持的密码扩展到更灵活的密码钥匙。

<string name="pwm_export_credentials_blocked_importer_message">Export blocked for your protection</string>
<string name="pwm_export_credentials_blocked_importer_sub_message">The password manager you’re trying to export to doesn’t follow best practices</string>

如果你担心密码钥匙的导入/导出功能会变成一个混乱的“狂野西部”,让一些可疑的应用程序可能误用你的密码钥匙数据,至少从目前来看,谷歌正在采取措施来审核其导出功能所支持的服务,以确保遵循安全协议。

我们仍然无法确定谷歌何时会正式推出这一功能供用户尝试,但我们会持续关注未来的开发进展,看看是否能发现更多新的进展。

上一篇 2025年4月1日 00:20
下一篇 2025年4月1日 17:55

相关推荐

  • 2026 年 1 月的 Pixel 更新已发布,用于修复回铃音嘈杂和电池耗电异常等问题

    新年才刚过去 12 天,看起来 Google 已准备好推送 2026 年的首个 Pixel 更新。一月份的安全补丁正在向运行 Android 16 的受支持 Pixel 设备推送。此次更新似乎将跳过 Pixel 6 系列和 Pixel 7 系列,但会提供给 Pixel 7a、Pixel 8 系列、Pixel 8a、Pixel 9 系列、Pixel 9a、Pi…

    2026年1月13日
    204
  • 三星不断为其supposedly已经停用的Messages应用添加新功能

    自2021年以来,大多数三星手机都预装了两款短信应用:Samsung Messages和Google Messages。然而,三星Galaxy S25系列标志着Samsung Messages首次未在三星手机上预装,这意味着三星的应用策略发生了重大转变。公司在一份声明中表示,将逐步淘汰Samsung Messages,这似乎意味着该应用的开发已经停止。然而,…

    2025年2月11日
    1.0K
  • 谷歌“Magic Cue”AI 将读取你的屏幕内容,提供实用建议

    Google Pixel 10 系列将在三周多后发布,但和往常一样,关于它的许多信息已经被泄露。我们之前报道过它的一大新功能:一款强大的上下文 AI 助手,名为 Pixel Sense。上个月,疑似该助手的截图被泄露,显示它可能会以不同名称推出。不管最终叫什么名字,可以确定的是,谷歌正在开发某种新的 AI 助手,最新的 Android Canary 版本也证…

    2025年7月30日
    855
  • 公告:那个提示你需要远程观看通行证的 Plex 警告很可能是错误的

    上个月,Plex 通过宣布对其服务功能进行重大更改,令许多人感到不满。以前,任何人都可以免费从私人拥有的 Plex 服务器上流式传输尽可能多的媒体内容。但从今天起,新规则是,Plex 服务器的拥有者必须是 Plex Pass 订阅者(或终身会员),才能继续享受免费远程流媒体传输。如果服务器拥有者不想购买 Plex Pass,那么流媒体用户需要购买远程流媒体通…

    2025年4月30日
    783
  • Nothing Headphone 1 价格泄露,比苹果和索尼的旗舰耳机更便宜

    Nothing 已经确认将推出其首款头戴式耳机,名为 Nothing Headphone 1。现在,看起来我们得到了这款新音频产品的泄露价格信息。 Dealabs 报道称,Nothing Headphone 1 在欧洲的起售价为299欧元,英国为299英镑,美国为309美元。欧洲和英国预计将提供黑色或白色两种配色,而美国市场则可能提供灰色或黑色款。 这次泄露…

    2025年6月18日
    668