استاندارد جدید FIDO راه انتقال امن پاسکی بین مدیریتکنندههای رمز را باز میکند

استاندارد جدید FIDO راه انتقال امن پاسکی بین مدیریتکنندههای رمز را باز میکند, اتحاد هویت سریع آنلاین (FIDO) پیشنویس استانداردی نوین را منتشر کرده که هدف آن امکان انتقال امن کلیدهای عبور میان پلتفرمها و برنامههای مختلف مدیریت رمز است. این سامانه نوپا به طور اساسی موانع و محدودیتهای موجود ناشی از فقدان استانداردهای ایمن برای جابهجایی مدارک شناسایی بین ارائهدهندگان متنوع را برطرف میکند.

بر اساس گزارش سایت رسمی FIDO، بهرهگیری از پاسکی برای ورود به سیستم ۷۵ درصد سریعتر و ۲۰ درصد موفقتر از احراز هویت سنتی مبتنی بر رمز عبور بوده است. کلید عبور روشی برای احراز هویت بدون رمز است که از رمزنگاری کلید عمومی برای شناسایی کاربران بدون نیاز به نگهداری یا مدیریت رشتههای طولانی کاراکترها استفاده میکند.

اگرچه سیستم رمز عبور سنتی در برابر فیشینگ مقاوم است، اما یکی از چالشهای اصلی پاسکیها عدم وجود راهکار امنی برای انتقال آنها بین پلتفرمها و سرویسدهندگان مختلف از جمله مدیریتکنندههای رمز بوده است. به عنوان مثال، کاربرانی که کلیدهای عبور خود را در نرمافزار مدیریت رمز گوگل ایجاد کردهاند، در هنگام تعویض دستگاه نمیتوانند آنها را بهصورت ایمن به اپل منتقل کنند و به نوعی به دستگاه فعلی خود محدود میمانند.

این موضوع باعث میشود پاسکیها به جای ایجاد آزادی بیشتر، در زمان تلاش برای انتقال به پلتفرم دیگر، ریسکهای امنیتی را به همراه داشته باشند. با آگاهی از این مسئله، اتحاد FIDO سیستمی نوین طراحی کرده که در حال حاضر در مراحل اولیه گسترش قرار دارد. مکانیزم سیستم جدید اتحاد FIDO برای انتقال پاسکیها مشخصات این سامانه تازه در دو پیشنویس مجزا ارائه شدهاند پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF).

پروتکل CXP روشی برای انتقال ایمن اعتبارنامهها بین ارائهدهندگان گوناگون با بهرهگیری از تبادل کلید دیفی-هلمن و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف میکند؛ به این ترتیب دادهها در حین انتقال ایمن میمانند. فرمت CXF ساختار استانداردی برای انتقال امن اعتبارنامهها میان ارائهدهندگان در طول فرآیند جابهجایی تدوین میکند و از قابلیت همکاری و یکپارچگی دادهها اطمینان حاصل میکند.

فرمتهای پیشنهادی شامل JSON در بایگانی ZIP است که در آن هر بخش از اطلاعات، همانطور که CXP مشخص کرده، رمزگذاری میشود. این پیشنویسها با مشارکت متخصصان شرکتهایی نظیر،، ۱، و گوگل تدوین شدهاند. اتحاد FIDO که متشکل از رهبران حوزه فناوری همچون گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پیپل، اینتل، سامسونگ، متا و آمازون است، امیدوار است دستورالعملهای نوین به پذیرش گستردهتر پاسکیها یاری رساند.

استانداردهای پیشنهادی در حال حاضر به صورت پیشنویس منتشر شدهاند و امکان تغییر دارند؛ فعلا هیچ برنامه زمانی مشخصی برای انتشار نهایی آنها اعلام نشده است.