長期以來，Android 用戶若想更換密碼管理器，往往必須面對繁瑣且存在風險的遷移流程。過去在不同服務之間轉移帳號密碼時，通常需要先將資料匯出成未加密的文字檔，再匯入新的密碼管理工具，不僅步驟複雜，也讓敏感資訊有暴露風險。至於近年逐漸普及的通行金鑰（Passkey），更因缺乏跨平台遷移機制，常讓使用者必須重新設定，降低轉換意願。
想換個密碼管理器嗎？Android 新功能讓流程更容易
為了解決這些問題，Google 宣布在 Android 平台推出全新的憑證遷移體驗，讓使用者能夠直接在不同密碼管理器之間安全傳輸密碼與通行金鑰，無須經過下載、儲存或上傳檔案的中間流程，大幅提升便利性與安全性。根據 Google 的說明，新機制最大的改變在於省去了傳統匯出檔案的步驟。以往密碼資料在轉移過程中，可能長時間以未受保護的形式存在於裝置或雲端儲存空間中，增加外洩風險。而新系統透過 Android 直接協調不同密碼管理器之間的資料交換，讓憑證能在更安全的環境下完成轉移，避免重要資訊暴露在外。
使用流程也經過大幅簡化。當用戶安裝新的密碼管理器後，只需選擇「從其他服務匯入」或類似選項，系統便會接手後續程序。Android 將自動偵測裝置中已安裝且支援此功能的密碼管理工具，並提供可遷移的資料來源清單。接著，使用者會被重新導向至目前使用的密碼管理器，在確認資料內容後授權轉移。完成核准後，密碼與通行金鑰即可在短短數秒內傳輸至新服務。
目前已有多家主流密碼管理服務支援這項技術，包括 Google Password Manager、1Password、Bitwarden 與 Dashlane。其中 Dashlane 表示，只要裝置運行 Android 10 或以上版本，並更新至最新 Google Play 服務，即可使用此功能；Bitwarden 則要求 Android 14 以上版本以及較新的 Play 服務版本。
這項更新的重要性不僅在於提升使用體驗，更有助於推動通行金鑰的普及。相較於傳統密碼，Passkey 採用公開金鑰加密技術，能有效降低帳號遭駭與網路釣魚攻擊的風險，被視為未來身分驗證的重要發展方向。然而，多數用戶過去對於建立通行金鑰仍有所顧慮，其中一個關鍵原因便是擔心資料被綁定在特定平台或服務中，未來難以轉移。
新的 Credential Exchange Protocol（CXP）正是為了解決這項痛點而誕生。當通行金鑰能像密碼一樣自由搬移，使用者便能更安心地選擇符合需求的密碼管理工具，而不必擔心日後轉換成本過高。這不僅有助於提升市場競爭，也能讓更多人願意採用更安全的驗證方式。Bitwarden 透露，今年夏季通行金鑰的建立數量創下新高，與 2024 年初相比成長超過五倍，其中近半數的通行金鑰是在最近三個月內建立，顯示市場接受度正快速提升。
Google 也表示，未來將有更多合作夥伴加入支援行列。隨著密碼與通行金鑰的遷移變得更加簡單、安全，過去因擔心轉換程序麻煩而遲遲不願更換密碼管理器的理由，恐怕已不再成立。對於重視帳號安全與使用體驗的 Android 用戶而言，這項更新無疑是一大進步。
