استانداردهای جدید FIDO برای انتقال امن کلیدهای عبور بین مدیریتکنندههای رمز, اتحادیه FIDO پیشنویسهای فنی نوینی را منتشر کرده تا جابهجایی امن کلیدهای عبور میان پلتفرمها و اپلیکیشنهای مدیریت رمز امکانپذیر شود. این گام استراتژیک، موانع موجود در انتقال مدارک شناسایی را از بین میبرد و راه را برای تجربه کاربری یکپارچهتر باز میکند. چرا انتقال حیاتی است؟

بر اساس گزارش وبسایت رسمی FIDO، استفاده از کلید عبور برای ورود به حسابات، فرآیند احراز هویت را ۷۵ درصد سریعتر و نرخ موفقیت را ۲۰ درصد بالاتر از روش سنتی رمز عبور کرده است.

با وجود این مزایا، چالش بزرگ تا کنون عدم وجود مکانیزم استاندارد و امن برای مهاجرت کلیدها بین سرویسدهندگان مختلف — مانند Google،،، ۱ و — بوده است. کاربری که کلیدهایش در اکوسیستم گوگل ساخته شده، هنگام تغییر دستگاه به اپل راهی امن برای انتقال آنها به نداشته و در یک قفل گیر میکرده؛ این محدودیت امنیت را به خطر میاندازد چون کاربران برای انجام انتقال ممکن است به روشهای ناامن روی بیاورند.

معماری انتقال پروتکل CXP و فرمت CXF اتحادیه FIDO این شکاف را با تدوین دو پیشنویس مجزا پر کرده که در حال حاضر در مراحل اولیه استانداردسازی قرار دارند پروتکل تبادل اعتبار ( – CXP) این لایه پروتکلی، انتقال امن اعتبارنامهها میان ارائهدهندگان را با استفاده از تبادل کلید و رمزگذاری کلید عمومی ترکیبی (HPKE) تضمین میکند تا حریم خصوصی دادهها در حین ترانزیت حفظ بماند.

فرمت تبادل اعتبار ( – CXF) این لایه ساختاری استاندارد برای بستهبندی و رمزگذاری دادههای اعتبار (شامل فرمت JSON در بایگانی ZIP) تعریف میکند تا همکاری متقابل و یکپارچگی اطلاعات در طول فرآیند جابهجایی تضمین شود. توسعه این پیشنویسها با مشارکت کارشناسان ارشد شرکتهای پیشرو صنعت امنیت دیجیتال نظیر،، ۱، و Google صورت گرفته است.

عنوان پیشنویس منتشر شدهاند و قابل تغییر میباشند. جدول زمانی دقیق برای انتشار نسخه نهایی و اجبار اجرا اعلام نشده است.