Android parolaları artık dosyasız taşınıyor: geçiş anahtarı da yönetici değiştirebiliyor

Android’de parola taşımak uzun süre aynı dertle anıldı. Kullanıcı bir uygulamadan diğerine geçmek istediğinde sistem çoğu zaman kimlik bilgilerini düz metin bir dosyaya indirmek zorunda bırakırdı. Dosya telefonda açık durur, silmeyi unutan kişi riski evde bırakmış olurdu. Geçiş anahtarları ise pratikte yönetici değiştirmeye kapalıydı; yeni uygulamaya geçince siteleri tek tek yeniden kaydetmek gerekirdi. Google’ın duyurduğu yeni aktarım deneyimi tam bu noktayı kesiyor. Artık parola da geçiş anahtarı da dosya indirmeden, uygulamalar arasında doğrudan taşınabiliyor. Özellik Android 8 ve daha yeni sürümlerde çalışıyor.

Eski yöntem neden sorunluydu, onu net söylemek lazım. Dışa aktarılan bir metin dosyası, ekran kilidi açık bir telefonda, yedek klasöründe veya rastgele bir indirme dizininde unutulduğunda parolaların tamamı tek pakette durur. Şifrelenmemiş kopya, cihaz çalınırsa veya başka bir uygulama o klasöre bakarsa işe yarar hale gelir. Geçiş anahtarı tarafında ise sorun farklıydı: anahtarlar cihaza ve yöneticiye bağlı üretildiği için “kopyala yapıştır” mantığıyla taşınamıyordu. Kullanıcı yeni bir yöneticiye geçince hesapları yeniden oluşturmak zorunda kalıyordu. Yeni süreç her iki veriyi de aynı koridordan geçiriyor. Parolalar yeniden yazılmak yerine yöneticiler arasında aktarılıyor. Geçiş anahtarları da yeni uygulamaya taşınabiliyor. Dosya adımı ortadan kalkınca hem risk azalıyor hem de geçiş süresi kısalıyor.

Akış dört adımda ilerliyor. Kullanıcı yeni parola yöneticisini açıp başka bir sağlayıcıdan içe aktar veya kopyala seçeneğine dokunuyor. Yönetici işi Android’e devrediyor. Sistem cihazda yüklü yöneticileri tarayıp hangilerinden veri alınabileceğini listeliyor. Devam denince Android, mevcut yöneticiye yönlendiriyor; kullanıcı hangi parolaların ve geçiş anahtarlarının gideceğini seçiyor. Gözden geçirme ekranında seçilenler görünüyor, onay isteniyor. Eski yöneticiye yeniden giriş gerekebilir. Geçiş anahtarı aktarımında kurtarma anahtarı sorulması da mümkün. Onaydan sonra Android veriyi uygulamalar arasında birkaç saniye içinde aktarıyor. İşlem boyunca ekran kilidi şart. PIN, desen veya parmak izi yoksa sistem önce kilit kurduruyor. Bu, başkasının telefona alıp sessizce içe aktarma yapmasını zorlaştırıyor.

Google Şifre Yöneticisi hem kaynak hem hedef olabiliyor. Dışa aktarmak da içe aktarmak kadar kısa tutulmuş. Yöneticide zaten duran bir kayıt varsa aynı giriş ikinci kez eklenmiyor; kopya satır şişmiyor. Karşı tarafta hiç parola bulunamazsa veya veri bozuksa aktarım çalışmayabiliyor. Yeni telefonda eski kayıtlara ulaşmak için eski cihazın ekran kilidi veya Google Şifre Yöneticisi PIN’i istenebilir. Yani taşındı diye her kapı kendiliğinden açılmıyor; kimlik doğrulama zinciri duruyor.

İlk günden destekleyen uygulamalar belli: Google Şifre Yöneticisi, 1Password, Bitwarden ve Dashlane. Listenin uzayacağı söyleniyor. Bu dörtlü, hem ücretsiz hem ücretli tarafta sık kullanılan isimler. Destek gelmeyen bir yönetici hâlâ eski dosya yoluna mahkûm olabilir; geçiş planı yapanın önce “içe aktar” düğmesinin gerçekten Android’e devredip devretmediğine bakması gerekir.

Gündelik hayatta bunun anlamı basit. Bir yöneticiye yıllarca birikmiş yüzlerce site parolası, yeni bir uygulamaya tek tek girilmeden taşınabiliyor. İş değişince şirketin zorunlu tuttuğu yöneticiye geçmek, tarayıcıyı değiştirmek veya ailenin ortak kasasına toplanmak artık dosya riski olmadan yapılabiliyor. Geçiş anahtarı kullanan sitelerde de aynı hesap yeni yöneticide yaşamaya devam edebiliyor. Kontrol cümlesi de buradan çıkıyor: sağlayıcı kilitliyor değil, kullanıcı istediği zaman yönetici değiştirebiliyor.

Dikkat edilecek yerler duruyor. Aktarımdan önce hedef uygulamada hesabın açık ve güncel olduğundan emin olun. Kurtarma anahtarı istenirse onu ekran görüntüsüyle değil, ayrı bir güvenli yerde tutulan kopyayla verin. İşlem bitince kaynak yöneticideki oturumu ve gereksiz yedekleri kontrol edin. Ekran kilidi zayıf bir desen ise aktarımdan önce güçlendirin; çünkü kilit, artık sadece telefonu değil parola kasasının kapısını da tutuyor.

Android 8 tabanı geniş olduğu için özellik yalnızca en yeni piksel telefonlara sıkışmıyor. Yine de üretici arayüzü ayar menüsünü farklı yere taşıyabilir. Yol çoğu telefonda yeni parola yöneticisinin içe aktar ekranından başlıyor, Ayarlar labirentinden değil. Birkaç ay içinde daha fazla uygulamanın aynı koridora girmesi beklenir. O zamana kadar destekleyen dörtlü arasında geçiş, dosyasız ve kısa.