اتحاد FIDO استانداردی جدید برای انتقال امن کلیدهای عبور بین پلتفرمها منتشر کرد, اتحاد (FIDO) پیشنویس استاندارد جدیدی را منتشر کرده که هدف آن امکان انتقال ایمن کلیدهای عبور بین مختلف پلتفرمها و اپلیکیشنهای مدیریت رمز است. این گام برای رفع محدودیتهای فعلی در انتقال هویت بین سرویس گیرندگان گوناگون طراحی شده است.
بر اساس اعلام سایت رسمی FIDO، استفاده از کلیدهای عبور برای ورود به سیستم تا ۷۵ درصد سریعتر و ۲۰ درصد موفقیتآمیزتر از روشهای ال مبتنی بر رمز عبور عمل میکند. این تکنیک از رمزنگاری کلید عمومی برای احراز هویت بدون نیاز به ذخیره یا مدیریت رشتههای طولانی کاراکتر استفاده میکند. یکی از چالشهای اصلی کلیدهای عبور، عدم وجود راهی امن برای انتقال آنها بین پلتفرمهای مختلف از جمله سرویسهای مدیریت رمز عبور بوده است.
برای مثال، کاربری که کلید عبور خود را در مدیریت رمز گوگل ذخیره کرده است، نمیتواند آن را بهطور ایمن به اپل منتقل کند و در به یک دستگاه محدود میشود. این مشکل نه تنها تجربه کاربری را تحت تأثیر قرار میدهد، بلکه باعث ن نگرانیهای امنیتی در زمان جابهجایی کلیدها بین پلتفرمها نیز میشود.اتحاد FIDO با آگاهی از این نقص، سیستمی جدید را تحت عنوان پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF) طراحی کرده است.
این پیشنهادیها با همکاری تخصصیانی از شرکتهایی مثل،، ۱، و گوگل تهیه شده است. اتحاد FIDO که گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پیپل، اینتل، سامسونگ، متا و آمازون بین اعضای خود دارد، امیدوار است این استانداردها باعث پذیرش گستردهتر کلیدهای عبور شوند. در حال حاضر این استانداردها بهصورت پیشنویس منتشر شدهاند و احتمال تغییر دارند. تا به الآن های برای انتشار نهایی آنها اعلام نشده است.
روش سیستم تازه اتحادیه FIDO برای انتقال CXP روشی را برای انتقال ایمن اعتبارنامهها بین سرویسدهندگان گوناگون با منفعت گیری از تبادل کلید و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف میکند؛ به این علت دادهها میانه انتقال، ایمن خواهد شد. CXF ساختار استانداردی برای انتقال امن اعتبارنامهها بین سرویسدهندگان در طول جابهجایی تعریف میکند و از قابلیت همکاری و یکپارچگی دادهها مطمئن مییابد.
فرمتهای پیشنهادی شامل JSON در ZIP است که در آن هر تکه از اطلاعات آنطور که CXP اشکار کرده است، رمزگذاری میشود. این پیشنویسها با شراکت متخصصان شرکتهایی همانند ۱ و گوگل تهیه شده است. اتحاد FIDO که متشکل از رهبران فضای فناوری همانند گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پیپل، اینتل، سامسونگ، متا و آمازون میشود، امیدوار است دستورالعملهای تازه به پذیرفتن هرچه زیاد تر کلیدهای عبور پشتیبانی کند.
استانداردهای پیشنهادی اکنون بهصورت پیشنویس نقل شدهاند و امکان پذیر تحول کنند. فعلاً هیچ جدول وقتی برای اراعه آن اشکار نشده است.,
