Android'de şifre yöneticisi değiştirmek artık tek dokunuşta: Google kilidi kırdı

Google, Android ekosistemindeki en büyük kullanıcı dertlerinden birine — şifre yöneticisi değiştirirken yaşanan "veri hapsi" sürecine — son veren bir güncellemeyi dağıtıma sundu. Geçtiğimiz hafta başlayan ve kararlı sürüm olarak tüm uyumlu cihazlara yayılan Google Play Services güncellemesi (sürüm 26.30+), Android 14 ve üzeri cihazlarda Credential Manager API'sini güncelleyerek, kullanıcıların Google Parola Yöneticisi, 1Password, Bitwarden, Dashlane veya Samsung Pass gibi sağlayıcılar arasında şifre ve passkey verilerini manuel dosya aktarımı (CSV/JSON) gerektirmeden, doğrudan sistem ayarları menüsünden taşımasına olanak tanıdı.

Play Services üzerinden silinsiz geçiş

Yeni mekanizma, şifreleri cihazdan dışarıya çıkarıp tekrar içeri almak yerine, kaynak ve hedef yönetici uygulamaları arasında şifreli, yerel bir köprü kuruyor. Kullanıcı Ayarlar > Google > Parolalar ve Otomatik Doldur > Parola Yöneticisi yolunu izleyip "Sağlayıcı değiştir" seçeneğine bastığında, sistem kurulu uyumlu uygulamaları listeliyor. Hedef uygulama seçildiğinde, biyometrik onay (parmak izi/face unlock) sonrası aktarım arka planda başlıyor. Süreç, binlerce kaydı olan kullanıcılarda bile 30-45 saniye içinde bitiyor.

Geliştirici önizleme notlarında Google, bu altyapının FIDO Alliance standartlarına uygun olarak tasarlandığını ve passkey (geçiş anahtarı) verilerinin de şifrelerle birlikte, kriptografik bütünlüğü bozulmadan taşındığını belirtiyor. Bu sayede bir kullanıcı Google ekosisteminden çıkıp 1Password'a geçtiğinde, kaydedilmiş passkey'ler de yeni uygulamada "kullanılabilir" hale geliyor; yeniden kaydetme zorunluluğu kalkıyor.

Piyasa kilidinin kırılması ve DMA etkisi

Bu hamle, Avrupa Birliği'nin Dijital Pazarlar Yasası (DMA) kapsamında "gatekeeper" platformsuzluk yükümlülüklerinin teknik karşılığı olarak da okunuyor. Uzun yıllardır Apple'ın iCloud Keychain ve Google'ın Parola Yöneticisi, kullanıcıyı ekosisteme hapseden "yumuşak kilitler" olarak işlev görüyordu. Google'ın bu API'yi Play Services'e gömmesi, işletim sistemi güncellemesi beklemeden milyarlarca cihaza anında erişim sağlıyor. Rekabet otoriteleri ve gizlilik savunucuları, hareketi "olumlu bir başlangıç" olarak nitelendirirken, Apple'ın iOS 18'de getirdiği benzer ama daha kısıtlı "şifre içe/dışa aktar" iyileştirmelerinin gerisinde kaldığı değerlendiriliyor.

Uyumluluk ve sınırlar

Özellik, Android 14 (API seviyesi 34) ve üzeri çalışan, Google Play Services'in güncel olduğu cihazlarda aktif. Android 13 ve alt sürümler için API desteklenmiyor; bu kullanıcılar hâlâ klasik yöntemlerle (CSV dışa aktarım) yönetici değiştirmek zorunda. Ayrıca, şu an için entegrasyonu tamamlayan yöneticiler; Google Parola Yöneticisi, 1Password, Bitwarden, Dashlane, Samsung Pass, NordPass ve Keeper. Diğer uygulamaların (örneğin KeePass varyantları) destek sağlayabilmesi için geliştiricilerinin Credential Manager'ın yeni "MigrationReceiver" arayüzünü uygulaması gerekiyor.

Google'ın resmi geliştirici blogunda paylaşılan bilgiye göre, bu altyapı gelecekte sadece şifreler için değil, adres, ödeme yöntemi ve kimlik belgesi gibi diğer "kimlik bilgisi" türleri için de genişletilecek. Kullanıcı için mesaj net: Android'de artık veri size ait, yönetici ise tercih meselesi.