استاندارد جدید FIDO امکان انتقال امن پاسکی بین مدیریتکنندههای رمز را فراهم میکند

استاندارد جدید FIDO امکان انتقال امن پاسکی بین مدیریتکنندههای رمز را فراهم میکند, اتحاد (FIDO) پیشنویس استانداردی نوین را منتشر کرده که هدف آن امکاندهی به انتقال امن کلیدهای عبور میان پلتفرمها و اپلیکیشنهای مختلف مدیریت رمز است. این سامانه نوپا اساساً موانع و محدودیتهای عملی ناشی از فقدان استانداردهای ایمن برای انتقال مدارک شناسایی بین ارائهدهندگان خدمات متنوع را برطرف میکند.

بر اساس گزارش سایت رسمی FIDO، بهرهگیری از پاسکی برای ورود به سیستم ۷۵ درصد سریعتر و ۲۰ درصد موفقتر از احراز هویت مبتنی بر رمز عبور سنتی بوده است. کلید عبور روشی برای احراز هویت بدون رمز است که از رمزنگاری کلید عمومی برای شناسایی کاربران بدون نیاز به نگهداری یا مدیریت رشتههای طولانی کاراکترها استفاده میکند.

اگرچه سیستم رمز عبور سنتی در برابر فیشینگ مقاوم است، اما یکی از چالشهای اصلی پاسکیها عدم وجود راه امنی برای انتقال آنها بین پلتفرمها و ارائهدهندگان گوناگون از جمله مدیریتکنندههای رمز عبور بوده است. به عنوان مثال، کاربرانی که کلیدهای عبور خود را در نرمافزار مدیریت رمز گوگل ایجاد کردهاند، نمیتوانند در هنگام تعویض دستگاه، آنها را بهصورت ایمن به اپل منتقل کنند و بهنوعی به دستگاه فعلی خود محدود میشوند.

این موضوع باعث میشود پاسکیها به جای ایجاد آزادی بیشتر، در زمان تلاش برای انتقال به پلتفرم دیگر، ریسکهای امنیتی ایجاد کنند. با آگاهی از این مسئله، اتحاد FIDO سیستمی نوین طراحی کرده که در حال حاضر در مراحل اولیه گسترش قرار دارد. روش سیستم جدید اتحادیه FIDO برای انتقال پاسکیها مشخصات این سامانه تازه در دو پیشنویس مجزا ارائه شده است پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF).

CXP روشی برای انتقال ایمن اعتبارنامهها بین ارائهدهندگان خدمات متنوع با بهرهگیری از تبادل کلید و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف میکند؛ به این ترتیب دادهها در حین انتقال ایمن میمانند. CXF ساختار استانداردی برای انتقال امن اعتبارنامهها میان ارائهدهندگان در طول فرآیند جابهجایی تدوین میکند و از قابلیت همکاری و یکپارچگی دادهها اطمینان حاصل میکند.

فرمتهای پیشنهادی شامل JSON در بایگانی ZIP است که در آن هر بخش از اطلاعات، همانطور که CXP مشخص کرده، رمزگذاری میشود. این پیشنویسها با مشارکت متخصصان شرکتهایی نظیر،، ۱، و گوگل تهیه شدهاند. اتحاد FIDO که متشکل از رهبران حوزه فناوری مانند گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پیپل، اینتل، سامسونگ، متا و آمازون است، امیدوار است دستورالعملهای نوین به پذیرش گستردهتر پاسکیها یاری رساند.

استانداردهای پیشنهادی در حال حاضر بهصورت پیشنویس منتشر شدهاند و امکان تغییر دارند. فعلا هیچ برنامه زمانی مشخصی برای ارائه نهایی آنها اعلام نشده است.