Google vereinfacht App-Anmeldung nach Android-Migration mit neuem Tool

MÜNCHEN (IT BOLTWISE) – Google hat ein neues Feature namens Restore Credentials eingeführt, das Nutzern hilft, nach der Migration auf ein neues Android-Gerät den Zugang zu Drittanbieter-Apps sicher wiederherzustellen.

Google hat mit der Einführung des Features Restore Credentials einen bedeutenden Schritt unternommen, um den Wechsel auf ein neues Android-Gerät für Nutzer zu erleichtern. Diese Funktion ist Teil der Credential Manager API von Android und zielt darauf ab, den Aufwand des erneuten Eingebens von Anmeldedaten für jede App bei einem Gerätewechsel zu reduzieren. Laut Google ermöglicht Restore Credentials den Apps, Nutzer nahtlos auf einem neuen Gerät anzumelden, nachdem sie ihre Apps und Daten vom vorherigen Gerät wiederhergestellt haben.

Der Prozess erfolgt automatisch im Hintergrund, wenn ein Nutzer Apps und Daten von einem vorherigen Gerät wiederherstellt. Dies ermöglicht es den Apps, die Nutzer ohne zusätzliche Interaktion wieder anzumelden. Dies wird durch einen sogenannten Restore Key erreicht, der in Wirklichkeit ein öffentlicher Schlüssel ist, der mit FIDO2-Standards wie Passkeys kompatibel ist. Wenn sich ein Nutzer bei einer App anmeldet, die dieses Feature unterstützt, wird ihr Restore Key lokal auf dem Gerät und in verschlüsseltem Format im Credential Manager gespeichert. Optional kann der verschlüsselte Restore Key auch in der Cloud gespeichert werden, falls Cloud-Backup aktiviert ist.

Beim Wechsel auf ein neues Telefon und der Wiederherstellung der Apps werden die Restore Keys als Teil des Prozesses angefordert, sodass die Nutzer automatisch in ihr Konto eingeloggt werden, ohne ihre Anmeldedaten erneut eingeben zu müssen. Google empfiehlt App-Entwicklern, den zugehörigen Restore Key zu löschen, sobald sich der Nutzer abmeldet, um zu vermeiden, dass sie in einer Endlosschleife des Ab- und Anmeldens feststecken.

Interessanterweise hat Apple bereits eine ähnliche Funktion in iOS, die ein Attribut namens kSecAttrAccessible nutzt, um den Zugriff einer App auf ein bestimmtes Anmeldedatum im iCloud-Schlüsselbund zu steuern. Dieses Attribut ermöglicht es, die Verfügbarkeit eines Elements relativ zum Sperrzustand des Geräts zu kontrollieren und die Berechtigung zur Wiederherstellung auf ein neues Gerät zu spezifizieren.

Diese Entwicklung erfolgt zeitgleich mit der Veröffentlichung der ersten Developer Preview von Android 16, die die neueste Version der Privacy Sandbox auf Android und ein verbessertes Privacy Dashboard enthält. Dieses Dashboard ermöglicht es, zu sehen, welche Apps in den letzten sieben Tagen auf sensible Berechtigungen zugegriffen haben. Zudem wurde das aktualisierte Android Security Paper veröffentlicht, das die Sicherheitsfunktionen des Betriebssystems detailliert beschreibt, einschließlich Diebstahlschutz, privatem Raum, Sanitisern und dem Lockdown-Modus.