Transferir contraseñas y passkeys en Android ya no tiene por qué implicar descargar un archivo CSV con todas tus credenciales en texto legible. Google ha estrenado un sistema de intercambio directo entre gestores compatibles que mueve los datos dentro de un flujo controlado por Android. La novedad se anunció el 10 de septiembre de 2026 y ya funciona con Google Password Manager, 1Password, Bitwarden y Dashlane.
El cambio parece pequeño, pero elimina uno de los momentos más delicados al cambiar de gestor: ese archivo de exportación que puede quedarse olvidado en Descargas, una copia de seguridad o una carpeta sincronizada. También resuelve un problema que el CSV no podía cubrir bien: mover passkeys entre proveedores. Veamos cómo funciona, qué necesitas y qué conviene comprobar antes de borrar nada.
Qué cambia al transferir contraseñas y passkeys en Android
Hasta ahora, la vía habitual para cambiar de gestor era exportar las contraseñas a un CSV, importar el archivo en la nueva aplicación y eliminarlo después. El proceso servía para usuarios y contraseñas, pero dejaba temporalmente información muy sensible sin cifrar. Además, las passkeys no son cadenas que puedas copiar y pegar como una contraseña.
El nuevo sistema utiliza las API de transferencia de Credential Manager y el formato abierto Credential Exchange de FIDO Alliance. Según la documentación técnica de Android, la transferencia se produce entre proveedores instalados en el mismo dispositivo y evita exponer las credenciales en bruto al sistema operativo o a aplicaciones no autenticadas.
En lenguaje normal: el gestor nuevo pide importar, Android localiza los gestores compatibles y el gestor antiguo te solicita permiso antes de entregar los datos. No aparece un archivo abierto que tengas que localizar, subir y destruir manualmente.
Cómo se hace el cambio entre gestores compatibles
Google resume el proceso en tres pasos. Primero abres el gestor al que quieres mudarte y eliges su opción para importar o copiar contraseñas y passkeys. Después Android muestra los proveedores de origen disponibles. Por último, el gestor antiguo se abre para que revises y autorices la transferencia.
Si el destino es Google Password Manager, la ruta indicada en su ayuda es Ajustes > Importar contraseñas y passkeys. El teléfono exige verificar la identidad mediante el bloqueo de pantalla. Al importar passkeys también puede pedir la clave de recuperación del proveedor de origen.
La función es compatible con dispositivos desde Android 8, aunque eso no significa que cualquier combinación de aplicaciones vaya a aparecer desde el primer día. Los dos gestores deben implementar el sistema y tener versiones compatibles. Google cita inicialmente Google Password Manager, 1Password, Bitwarden y Dashlane, con más proveedores previstos.
Por qué es más seguro que exportar un CSV
El mayor beneficio no es ahorrar unos cuantos toques, sino reducir la ventana de exposición. Un CSV de contraseñas se puede abrir con un editor de texto y copiar sin dejar señales evidentes. Si termina en la papelera, en una nube o en una copia del móvil, puede seguir existiendo mucho después de completar la migración.
Con el intercambio directo, el usuario selecciona el origen y confirma la operación dentro de las aplicaciones. La especificación define un formato común para que los gestores entiendan elementos como contraseñas y passkeys sin depender de columnas improvisadas. La implementación de Android utiliza un canal temporal controlado y obliga a verificar qué aplicación solicita los datos.
Eso no convierte la migración en un acto sin riesgo. Debes confiar tanto en el gestor de origen como en el de destino. Instala las aplicaciones desde una fuente legítima, comprueba el nombre del desarrollador y evita iniciar el proceso desde enlaces recibidos por mensaje.
Qué pasa con las passkeys después de moverlas
Una passkey combina una clave pública registrada en la web con una clave privada protegida por el gestor. Por eso no se puede trasladar como una contraseña escrita en una celda. El estándar de FIDO permite que los proveedores intercambien esa credencial de forma estructurada, con autorización del usuario.
En nuestro análisis, esta es la parte más importante de la novedad. La portabilidad reduce el bloqueo dentro de un ecosistema: puedes cambiar de aplicación sin tener que entrar servicio por servicio para crear nuevas passkeys. Aun así, conviene mantener los métodos de recuperación de cada cuenta. Una migración de credenciales no sustituye los códigos de recuperación ni garantiza que todas las webs acepten el mismo método de acceso.
Antes de borrar tu antiguo gestor, haz estas comprobaciones
No desinstales el proveedor anterior justo después de ver el mensaje de éxito. Abre el gestor nuevo y revisa una muestra representativa: varias contraseñas, alguna cuenta con dos pasos y dos o tres passkeys importantes. Prueba el inicio de sesión en esos servicios sin cerrar todavía la sesión del dispositivo antiguo.
También debes comprobar los duplicados. Google explica que las contraseñas ya existentes en su gestor no se vuelven a añadir, una decisión lógica, pero que puede ocultar diferencias entre una versión antigua y otra actualizada. Si administras muchas cuentas, conserva el gestor anterior unos días en modo de solo consulta hasta confirmar que no falta nada.
Para reforzar el resto del móvil, puedes revisar las nuevas funciones del Android Drop de septiembre y nuestra guía para usar una VPN en Android. Son capas distintas: el gestor protege credenciales, mientras que la VPN cifra el tráfico en redes donde no confías.
Una mejora útil, aunque todavía depende de las aplicaciones
La posibilidad de transferir contraseñas y passkeys en Android reduce fricción y elimina el paso más inseguro del cambio de gestor. Es una mejora práctica para cualquiera que quiera probar otra aplicación sin quedar atrapado por sus credenciales.
La limitación actual es clara: la experiencia solo resulta sencilla cuando ambos proveedores ya son compatibles. Si tu gestor no aparece, actualiza las dos aplicaciones y consulta su documentación oficial antes de volver al CSV. Y si no queda otra opción, elimina el archivo exportado en cuanto termines, vacía la papelera y revisa que ninguna nube lo haya sincronizado.
Transparencia: esta noticia no contiene enlaces de afiliado ni datos de precio o disponibilidad de productos.
