انتقال امن کلیدهای عبور بین مدیریتکنندههای رمز با استاندارد جدید FIDO, اتحاد هویت سریع آنلاین (FIDO) پیشنویس یک استاندارد نوین را منتشر کرده که هدف آن امکان جابهجایی ایمن کلیدهای عبور میان پلتفرمهای مختلف و اپلیکیشنهای مدیریت رمز است. چالش انتقال کلیدهای عبور در مدیریتکنندههای رمز روسیستمهای فعلی، کاربران را در انحصار یک اکوسیستم خاص محبوس میکنند.
برای مثال، اگر کلیدهای عبور شما در مدیریتکننده رمز گوگل ذخیره شده باشد، انتقال آنها به اپل به هنگام تعویض دستگاه، بهصورت ایمن و مستقیم امکانپذیر نیست.
معرفی پروتکلهای CXP و CXF اتحاد FIDO برای رفع این مشکل، دو مشخصه جداگانه ارائه کرده است پروتکل تبادل اعتبار (CXP) روشی برای انتقال امن اعتبارنامهها بین ارائهدهندگان خدمات با استفاده از تبادل کلید دیفی-هلمن و رمزگذاری کلید عمومی ترکیبی (HPKE) که امنیت دادهها در حین انتقال را تضمین میکند.
فرمت تبادل اعتبار (CXF) ساختاری استاندارد برای بستهبندی و انتقال اعتبارنامهها در فرمت JSON در فایلهای ZIP، که هر بخش از دادهها طبق پروتکل CXP رمزگذاری شده است. همکاری عمدههای صنعت در توسعه استاندارد این پیشنویسها با مشارکت متخصصان شرکتهای پیشرو مانند ۱،،، و گوگل تدوین شدهاند.
عضویت گिगانتهای تکنولوژی چون اپل، مایکروسافت، متا، آمازون، اینتل، سامسونگ، ویزا، مسترکارت و پیپل در اتحاد FIDO، نشاندهنده اهمیت وسیع این استاندارد در اکوسیستم دیجیتال است. مزایای کلید عبور در مقایسه با رمزهای سنتی به گزارش سایت رسمی FIDO، احراز هویت با حدود ۷۵ درصد سریعتر و ۲۰ درصد موفقتر از روشهای سنتی مبتنی بر رمز عبور است.
در حال حاضر در مرحله پیشنویس قرار دارند و ممکن است دچار تغییر شوند. تا این لحظه، زمانبندی مشخصی برای انتشار نسخه نهایی و اجرای گسترده آن اعلام نگردیده است.
