استاندارد جدید FIDO راه انتقال امن بین مدیریتکنندههای رمز را هموار میکند, اتحاد (FIDO) پیشنویس استانداردی نوین را منتشر کرده که هدف آن امکان انتقال امن کلیدهای عبور میان پلتفرمها و اپلیکیشنهای مختلف مدیریت رمز است. این سامانه نوپا اساساً موانع و محدودیتهای عملی ناشی از فقدان استانداردهای ایمن برای جابهجایی مدارک شناسایی بین ارائهدهندگان متنوع را برطرف میکند.
بر اساس گزارش سایت رسمی FIDO، بهرهگیری از برای ورود به سیستم ۷۵ درصد سریعتر و ۲۰ درصد موفقتر از احراز هویت مبتنی بر رمز عبور سنتی بوده است. کلید عبور روشی برای احراز هویت بدون رمز است که از رمزنگاری کلید عمومی برای شناسایی کاربران بدون نیاز به نگهداری یا مدیریت رشتههای طولانی کاراکترها استفاده میکند.
هرچند سیستم رمز عبور سنتی در برابر فیشینگ مقاوم است، اما یکی از چالشهای مهم عدم وجود راهکار امنی برای انتقال آنها بین پلتفرمها و سرویسدهندگان گوناگون از جمله مدیریتکنندههای رمز عبور بوده است. به عنوان مثال، کاربرانی که کلیدهای عبور خود را در نرمافزار مدیریت رمز گوگل ایجاد کردهاند، نمیتوانند در هنگام تعویض دستگاه، آنها را بهصورت ایمن به اپل منتقل کنند و بهنوعی به دستگاه جاری خود محدود میمانند.
این موضوع باعث میشود کلیدهای عبور بهجای ایجاد آزادی بیشتر، در زمان تلاش برای انتقال به پلتفرم دیگر، ریسکهای امنیتی به همراه داشته باشند.
مشخصات این سامانه تازه در دو پیشنویس مجزا ارائه شده است پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF). روش سیستم تازه اتحادیه FIDO برای انتقال CXP روشی برای انتقال ایمن اعتبارنامهها بین ارائهدهندگان متنوع با بهرهگیری از تبادل کلید و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف میکند؛ به این ترتیب دادهها در حین انتقال ایمن میمانند.
CXF ساختاری استاندارد برای انتقال امن اعتبارنامهها میان ارائهدهندگان در طول فرآیند جابهجایی تدوین میکند و از قابلیت همکاری و یکپارچگی دادهها اطمینان حاصل میکند. فرمتهای پیشنهادی شامل JSON در بایگانی ZIP است که در آن هر بخش از اطلاعات، همانطور که CXP مشخص کرده، رمزگذاری میشود. این پیشنویسها با مشارکت متخصصان شرکتهایی نظیر،، 1، و گوگل تهیه شدهاند.
اتحاد FIDO که متشکل از رهبران حوزه فناوری همچون گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پیپل، اینتل، سامسونگ، متا و آمازون است، امیدوار است دستورالعملهای نوین به پذیرش گستردهتر کلیدهای عبور یاری رساند. استانداردهای پیشنهادی در حال حاضر بهصورت پیشنویس منتشر شدهاند و امکان تغییر دارند.