Android: Nu kan du flytte dine adgangsnøgler til en ny app

Google begyndte den 10. september 2026 at rulle en funktion ud, som Android-brugere har manglet, siden adgangsnøgler overhovedet blev en ting: muligheden for at flytte sine adgangskoder og adgangsnøgler direkte fra én adgangskodemanager til en anden. Overførslen foregår på selve telefonen, gennem styresystemet, og uden at oplysningerne undervejs skal igennem en ukrypteret tekstfil.

Det lyder som en detalje. Det er det ikke. Det fjerner den mest konkrete praktiske indvending, der har været mod at gå over til adgangsnøgler.

Sådan foregår overførslen

Funktionen bygger på det, Google kalder Credentials Transfer API — en udvidelse af Androids Credential Manager. Ifølge 9to5Google foregår flytningen i tre trin:

1. Du åbner den nye adgangskodemanager og vælger at importere eller kopiere dine adgangskoder og adgangsnøgler fra en anden udbyder.
2. Android finder selv de adgangskodemanagere, der ligger på telefonen, og viser dig, hvilke du kan importere fra.
3. Du trykker videre, bliver sendt over i din gamle app, vælger hvad der skal med, godkender — og så flyttes data mellem de to apps på få sekunder.

Det centrale er, hvad der ikke sker undervejs. Den hidtidige måde at skifte adgangskodemanager på var at eksportere alt til en CSV-fil, importere den i den nye app og derefter håbe på, at man huskede at slette filen igen. Google beskriver selv den gamle fremgangsmåde som at hente sine adgangskoder ned "into an unencrypted text file, which left them unprotected on your device" — altså ned i en ukrypteret tekstfil, der efterlod dem ubeskyttede på enheden.

Med den nye metode udveksles data mellem de to apps på samme enhed, uden at hverken Android selv eller andre apps får adgang til de rå oplysninger. Formatet bygger på den åbne standard FIDO Credential Exchange Format, som er udviklet netop for at kunne flytte adgangsnøgler mellem udbydere på en måde, der er krypteret hele vejen. Standarderne bag adgangsnøgler vedligeholdes af FIDO Alliance.

Hvorfor det her er større, end det lyder

Adgangsnøgler har indtil nu haft et problem, som ingen rigtig kunne svare på: de kunne ikke flyttes.

Adgangskoder kan altid eksporteres. En adgangsnøgle er derimod et kryptografisk nøglepar, hvor den private del er bundet til den boks, den ligger i — din Google-konto, din iCloud-nøglering eller din adgangskodemanager. Der har ikke eksisteret en generel mekanisme til at flytte den boks' indhold over i en anden boks. Ville du skifte fra Google Password Manager til 1Password, var den eneste reelle vej at gå ind på hver enkelt tjeneste, slette den gamle adgangsnøgle og oprette en ny. For en person med 60 konti er det ikke en eftermiddag — det er et projekt, man aldrig kommer i gang med.

Det er derfor, indvendingen "så er jeg jo låst fast" har været så svær at afvise. Den var korrekt. Og den har været et af de tungeste argumenter for at blive ved kodeord, selv hos folk der godt kunne se fordelene ved adgangsnøgler.

Vi skal være præcise her: det er ikke det samme som at sige, at adgangsnøgler indtil nu var en dårlig idé. De fjerner klassisk phishing af kodeord som angrebsvej, fordi nøglen er bundet til domænet, og de kan ikke lække i et databrud, fordi tjenesten aldrig har haft den private del. Men som vi beskrev, da forskere kortlagde 39 forskellige angrebsmetoder mod adgangsnøgler, ligger risikoen omkring teknologien — i den konto eller den app, nøglerne synkroniseres igennem. Og når man ikke kan komme væk fra den app igen, bliver valget af app pludselig meget større, end det burde være.

Hvem er med fra start — og hvem er ikke

Her er det vigtigt ikke at love for meget. Ved lanceringen understøttes overførslen af fire udbydere:

• Google Password Manager
• 1Password
• Bitwarden Password Manager
• Dashlane

Det er alt. Andre adgangskodemanagere kan komme med, men de skal selv implementere Credentials Transfer API først, og Google har ikke meldt en tidsplan ud for, hvornår eller om de gør det. Bruger du for eksempel Keeper, NordPass, Proton Pass, Enpass eller en anden løsning, kan du altså ikke regne med, at funktionen virker for dig i dag. Det samme gælder den anden vej: du kan ikke nødvendigvis importere til en app, der ikke er med på listen.

Apple er en helt separat historie. Funktionen her er Android-specifik og siger intet om, hvad der sker mellem iPhone og Android. Det underliggende FIDO-format er designet til at kunne gå på tværs, men det er ikke det samme som, at der findes en færdig knap i dag.

Hvad du bør gøre, før du flytter

Skal du benytte lejligheden til at skifte, er der et par ting værd at gøre i den rigtige rækkefølge.

Beslut dig for, hvad der skal med. En flytning er en oplagt anledning til at rydde op. De fleste har adgangskoder liggende til tjenester, de ikke har brugt i årevis. Flyt dem ikke bare med over.

Tjek, at den gamle boks bliver tømt bagefter. En overførsel er en kopiering, ikke en flytning. Ligger dine adgangsnøgler stadig i den gamle app, når du er færdig, har du nu to steder at passe på i stedet for ét. Slet dem aktivt, når du har bekræftet, at alt virker i den nye app.

Sikr den nye konto ordentligt fra dag ét. Din adgangskodemanager er nøglen til alle nøglerne. Den skal have din stærkeste beskyttelse — ikke det kodeord, du hurtigt fandt på under installationen.

Vær opmærksom på, hvor det andet led sidder. På Windows er browser og styresystem vokset tættere sammen om godkendelse, hvilket vi beskrev, da Microsoft Edge begyndte at kræve Windows Hello for adgangskoder. Jo flere steder dine legitimationsoplysninger ligger, jo flere steder skal være rene.

Funktionen kræver ingen særlig handling for at blive slået til — den ruller ud gennem Google Play services og dukker op i importfunktionen i de understøttede apps. Google har ikke oplyst, hvornår udrulningen er færdig, eller hvilken minimumsversion af Android der kræves.

Konklusion

Det her er ikke den mest opsigtsvækkende Android-nyhed i år, men det er formentlig en af de mest betydningsfulde for almindelige brugere. Adgangsnøgler har manglet det helt basale løfte, man forventer af enhver tjeneste, der opbevarer noget for én: at man kan tage sine ting med sig igen.

Det løfte er nu indfriet — for fire udbydere. Det interessante bliver, hvor hurtigt resten følger efter, og om den samme mekanik på sigt også kommer til at fungere mellem Android og iPhone. Indtil da er rådet uændret: tag adgangsnøgler i brug, men vælg den app, du gemmer dem i, som om du skulle blive der. For medmindre du er hos en af de fire, skal du det stadig.

Kilde: 9to5Google, 10. september 2026. Teknisk dokumentation for adgangsnøgler på Android findes hos Google for Developers.