Android introduceert import en export van passkeys

Passkeys zouden inloggen moeiteloos maken. In één opzicht is dat gelukt. Ze zijn sneller, veiliger en veel minder irritant dan wachtwoorden. Maar ze hebben een nadeel dat veel gebruikers pas merken als het al te laat is: zodra je passkeys binnen één ecosysteem zijn ingesteld, voelt het verplaatsen ervan naar een andere omgeving als helemaal opnieuw beginnen.

Dat kan op Android binnenkort veranderen. Een verborgen versie van Google Password Manager, ontdekt door Android Authority, laat zien dat Google werkt aan ondersteuning voor het importeren en exporteren van passkeys, een functie die een van de grootste obstakels voor bredere adoptie kan wegnemen.

De ontdekking is meer dan een mockup. Volgens het rapport is de interface functioneel, niet slechts verborgen code of onaf ontwerp. De bestaande wachtwoordinstellingen in Google Password Manager lijken zich ook te ontwikkelen om passkeys te ondersteunen, wat suggereert dat Google portabiliteit rechtstreeks in de vertrouwde Android-ervaring bouwt. Het is nog niet publiek beschikbaar, maar de basis lijkt echt.

Het deel dat niemand leuk vond aan passkeys

Ondanks hun beveiligingsvoordelen hebben passkeys een ongemakkelijke zwakte. Ze synchroniseren netjes tussen je eigen apparaten als je binnen hetzelfde platform blijft. Stap je echter over naar een ander platform, dan verdwijnt dat gemak snel. Wissel je bijvoorbeeld van Google Password Manager naar Bitwarden of ga je naar een ander ecosysteem, dan wordt je vaak gedwongen elk account opnieuw te bezoeken en één voor één een nieuwe passkey te registreren. Dat is niet alleen tijdrovend. Het is precies het soort frictie dat mensen terugduwt naar oude gewoontes.

De nieuwe import- en exportstroom op Android lijkt ontworpen om dat probleem in één keer op te lossen. In plaats van inloggegevens site voor site handmatig te resetten, zouden gebruikers passkeys kunnen overdragen tussen ondersteunde wachtwoordmanagers via een speciaal systeemprompt. Android Authority zegt dat het de functie met Bitwarden heeft getest, en de overdracht werkte.

Aan de achterkant gebruikt het systeem het Credential Exchange Protocol, of CXP, een standaard die wordt ondersteund door de FIDO Alliance. Dat is belangrijk omdat passkey-portabiliteit alleen nuttig is als het veilig blijft. CXP is bedoeld om inloggegevens veilig te verplaatsen tussen vertrouwde apps zonder ze bloot te stellen.

Google lijkt ook een harde stop in te bouwen voor onveilige overdrachten. Als een app niet aan de vereiste beveiligingsnormen voldoet, kan de export volledig worden geblokkeerd. De waarschuwingsmelding is duidelijk: export geblokkeerd ter bescherming. Zulke beveiliging is waarschijnlijk essentieel als Google wil dat gebruikers vertrouwen om gevoelige inloggegevens tussen diensten te verplaatsen.

De timing is logisch. Apple heeft passkey-portabiliteit al uitgerold in iOS 26 en macOS 26, terwijl diensten zoals Bitwarden en 1Password ook al ondersteuning bieden. Google heeft CXP al geruime tijd publiekelijk gesteund, dus dat Android nu bijtrekt voelt minder als een verrassing en meer als een achterstallige volgende stap.

Er is hier ook een bredere invalshoek. Google heeft maandenlang passkeys gepusht als de toekomst van authenticatie en positioneert ze vaak als de standaardvervanging voor wachtwoorden. Die visie wordt veel overtuigender als gebruikers niet voor altijd vastzitten aan één wachtwoordmanager. Zodra Google passkey-export op Android mogelijk maakt, kunnen andere diensten in het ecosysteem, waaronder opties zoals Samsung Pass, mogelijk op hetzelfde framework aansluiten.

Er is geen releasedatum aangekondigd. Toch kan deze functie, als hij uitrolt zoals verwacht, stilletjes een van de belangrijkste Android-beveiligingsupdates van het jaar worden. Niet opvallend. Niet luidruchtig. Gewoon daadwerkelijk nuttig.