استاندارد جدید FIDO راه انتقال امن بین مدیریتکنندههای رمز را باز میکند

استاندارد جدید FIDO راه انتقال امن بین مدیریتکنندههای رمز را باز میکند, اتحاد هویت سریع آنلاین (FIDO) پیشنویس استانداردی نوین را منتشر کرده که هدف آن امکان انتقال امن کلیدهای عبور میان پلتفرمها و برنامههای مختلف مدیریت رمز است. این سامانه نوپا به طور اساسی موانع و محدودیتهای موجود ناشی از فقدان استانداردهای ایمن برای جابهجایی مدارک شناسایی بین ارائهدهندگان متنوع را برطرف میکند.

بر اساس گزارش سایت رسمی FIDO، بهرهگیری از برای ورود به سیستم ۷۵ درصد سریعتر و ۲۰ درصد موفقتر از احراز هویت مبتنی بر رمز عبور سنتی بوده است. کلید عبور روشی برای احراز هویت بدون رمز است که از رمزنگاری کلید عمومی برای شناسایی کاربران بدون نیاز به نگهداری یا مدیریت رشتههای طولانی کاراکترها استفاده میکند.

اگرچه سیستم رمز عبور سنتی در برابر فیشینگ مقاوم است، اما یکی از چالشهای اصلی عدم وجود راه امنی برای انتقال آنها بین پلتفرمها و سرویسدهندگان مختلف از جمله مدیریتکنندههای رمز عبور بوده است. به عنوان مثال، کاربرانی که کلیدهای عبور خود را در نرمافزار مدیریت رمز گوگل ایجاد کردهاند، نمیتوانند در هنگام تعویض دستگاه، آنها را بهصورت ایمن به اپل منتقل کنند و به نوعی به دستگاه فعلی خود محدود میمانند.

این موضوع باعث میشود کلیدهای عبور به جای ایجاد آزادی بیشتر، در زمان تلاش برای انتقال به پلتفرم دیگر، ریسکهای امنیتی ایجاد کنند. اتحاد FIDO با آگاهی از این مسئله، سیستمی نوین طراحی کرده که در حال حاضر در مراحل اولیه گسترش قرار دارد. معماری فنی انتقال امن مشخصات این سیستم تازه در دو پیشنویس مجزا ارائه شدهاند پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF).

پروتکل CXP روشی برای انتقال ایمن اعتبارنامهها بین ارائهدهندگان متنوع با بهرهگیری از تبادل کلید دیفی-هلمن و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف میکند؛ به این دلیل دادهها در حین انتقال، ایمن باقی میمانند. فرمت CXF ساختاری استاندارد برای انتقال امن اعتبارنامهها در طول فرآیند جابهجایی تدوین میکند و از قابلیت همکاری و یکپارچگی دادهها اطمینان حاصل میکند.

فرمتهای پیشنهادی شامل JSON در بایگانی ZIP است که در آن هر بخش از اطلاعات، همانطور که CXP مشخص کرده، رمزگذاری میشود. این پیشنویسها با مشارکت متخصصان شرکتهایی نظیر،، ۱، و گوگل تهیه شدهاند. اتحاد FIDO که متشکل از رهبران فناوری مانند گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پیپل، اینتل، سامسونگ، متا و آمازون است، امیدوار است دستورالعملهای نوین به پذیرش گستردهتر کلیدهای عبور یاری رساند.

استانداردهای پیشنهادی در حال حاضر به صورت پیشنویس منتشر شدهاند و امکان تغییر دارند. فعلا هیچ برنامه زمانی مشخصی برای انتشار نهایی آنها اعلام نشده است.