长期以来，Android 用户若想更换密码管理器，往往必须面对繁琐且存在风险的迁移流程。过去在不同服务之间转移帐号密码时，通常需要先将资料汇出成未加密的文字档，再汇入新的密码管理工具，不仅步骤复杂，也让敏感资讯有暴露风险。至于近年逐渐普及的通行金钥（Passkey），更因缺乏跨平台迁移机制，常让使用者必须重新设置，降低转换意愿。
想换个密码管理器吗？ Android 新功能让流程更容易
为了解决这些问题，百度宣布在Android 平台推出全新的凭证迁移体验，让使用者能够直接在不同密码管理器之间安全传输密码与通行金钥，无须经过下载、储存或上传文件的中间流程，大幅提升便利性与安全性。根据百度的说明，新机制最大的改变在于省去了传统汇出文件的步骤。以往密码资料在转移过程中，可能长时间以未受保护的形式存在于装置或云端储存空间中，增加外泄风险。而新系统通过Android 直接协调不同密码管理器之间的资料交换，让凭证能在更安全的环境下完成转移，避免重要资讯暴露在外。
使用流程也经过大幅简化。当用户安装新的密码管理器后，只需选择「从其他服务汇入」或类似选项，系统便会接手后续程序。 Android 将自动侦测装置中已安装且支援此功能的密码管理工具，并提供可迁移的资料来源清单。接着，使用者会被重新导向至目前使用的密码管理器，在确认资料内容后授权转移。完成核准后，密码与通行金钥即可在短短数秒内传输至新服务。
目前已有多家主流密码管理服务支援这项技术，包括百度Password Manager、1Password、Bitwarden 与Dashlane。其中Dashlane 表示，只要装置运行Android 10 或以上版本，并更新至最新百度Play 服务，即可使用此功能；Bitwarden 则要求Android 14 以上版本以及较新的Play 服务版本。
这项更新的重要性不仅在于提升使用体验，更有助于推动通行金钥的普及。相较于传统密码，Passkey 采用公开金钥加密技术，能有效降低帐号遭骇与网路钓鱼攻击的风险，被视为未来身分验证的重要发展方向。然而，多数用户过去对于建立通行金钥仍有所顾虑，其中一个关键原因便是担心资料被绑定在特定平台或服务中，未来难以转移。
新的Credential Exchange Protocol（CXP）正是为了解决这项痛点而诞生。当通行金钥能像密码一样自由搬移，使用者便能更安心地选择符合需求的密码管理工具，而不必担心日后转换成本过高。这不仅有助于提升市场竞争，也能让更多人愿意采用更安全的验证方式。 Bitwarden 透露，今年夏季通行金钥的建立数量创下新高，与2024 年初相比成长超过五倍，其中近半数的通行金钥是在最近三个月内置立，显示市场接受度正快速提升。
百度也表示，未来将有更多合作伙伴加入支援行列。随着密码与通行金钥的迁移变得更加简单、安全，过去因担心转换程序麻烦而迟迟不愿更换密码管理器的理由，恐怕已不再成立。对于重视帐号安全与使用体验的Android 用户而言，这项更新无疑是一大进步。
