استاندارد جدید FIDO راه انتقال امن پاسکی بین مدیریتکنندههای رمز را هموار میکند
استاندارد جدید FIDO راه انتقال امن پاسکی بین مدیریتکنندههای رمز را هموار میکند, اتحاد هویت سریع آنلاین (FIDO) پیشنویس استانداردی نوین را منتشر کرده که هدف آن امکان انتقال امن کلیدهای عبور میان پلتفرمها و اپلیکیشنهای مختلف مدیریت رمز است. این سامانه نوپا در صدد است موانع و محدودیتهای عملی ناشی از فقدان استانداردهای ایمن برای جابهجایی مدارک شناسایی بین ارائهدهندگان متنوع را برطرف نماید.
بر اساس گزارش وبسایت رسمی FIDO، بهرهگیری از پاسکی برای ورود به سیستم ۷۵ درصد سریعتر و ۲۰ درصد موفقتر از احراز هویت مبتنی بر رمز عبور سنتی بوده است. کلید عبور روشی برای احراز هویت بدون رمز است که از رمزنگاری کلید عمومی استفاده میکند و کاربران را از نگهداری و مدیریت رشتههای طولانی کاراکترها معاف میسازد.
اگرچه سیستم رمز عبور سنتی در برابر فیشینگ مقاوم است، اما یکی از چالشهای اصلی پاسکیها عدم وجود راهکار امنی برای انتقال آنها بین پلتفرمها و سرویسدهندگان گوناگون — از جمله مدیریتکنندههای رمز — بوده است. به عنوان مثال، کاربرانی که کلیدهای عبور خود را در مدیریتکننده رمز گوگل ایجاد کردهاند، در هنگام تعویض دستگاه نمیتوانند آنها را بهصورت ایمن به اپل منتقل کنند و به نوعی به دستگاه فعلی خود محدود میمانند.
این موضوع باعث میشود پاسکیها به جای ایجاد آزادی بیشتر، در زمان تلاش برای انتقال به پلتفرم دیگر، ریسکهای امنیتی به همراه داشته باشند. اتحاد FIDO با آگاهی از این مسئله، سیستمی نوین طراحی کرده که در حال حاضر در مراحل اولیه گسترش قرار دارد. مشخصات این سیستم تازه در دو پیشنویس مجزا ارائه شدهاند پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF).
نحوه کارکرد سیستم جدید اتحاد FIDO برای انتقال پاسکیها پروتکل CXP روشی برای انتقال ایمن اعتبارنامهها میان ارائهدهندگان متنوع را با بهرهگیری از تبادل کلید دیفی-هلمن و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف میکند؛ به این ترتیب دادهها در حین انتقال ایمن میمانند.
فرمت CXF ساختار استانداردی برای انتقال امن اعتبارنامهها بین ارائهدهندگان در طول فرآیند جابهجایی تدوین میکند و از قابلیت همکاری و یکپارچگی دادهها اطمینان حاصل میکند. فرمتهای پیشنهادی شامل JSON در بایگانی ZIP است که در آن هر بخش از اطلاعات، همانطور که CXP مشخص کرده، رمزگذاری شده است. این پیشنویسها با مشارکت متخصصان شرکتهایی نظیر،، ۱، و گوگل تهیه شدهاند.
اتحاد FIDO که متشکل از رهبران حوزه فناوری همچون گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پیپل، اینتل، سامسونگ، متا و آمازون است، امیدوار است دستورالعملهای نوین به پذیرش گستردهتر پاسکیها یاری رساند. استانداردهای پیشنهادی در حال حاضر به صورت پیشنویس منتشر شدهاند و امکان تغییر در آنها وجود دارد. فعلا هیچ برنامه زمانی مشخصی برای انتشار نهایی آنها اعلام نشده است.
