اتحادیه FIDO پیش‌نویس استاندارد انتقال امن بین پلتفرم‌ها را منتشر کرد
- تکنولوژی

اتحادیه FIDO پیش‌نویس استاندارد انتقال امن بین پلتفرم‌ها را منتشر کرد

به گزارش سایت رسمی FIDO، استفاده از برای ورود به سیستم ۷۵ درصد سریع‌تر و ۲۰ درصد موفق‌تر از احراز هویت مبتنی بر رمز عبور سنتی بوده است. کلید عبور روشی برای احراز هویت بدون رمز است که از رمز‌نگاری کلید عمومی بهره می‌برد و نیازی به نگه‌داری رشته‌های طولانی کاراک‌تر ندارد.

یکی از چالش‌های مهم عدم وجود راه امنی برای انتقال آن‌ها بین سرویس‌دهندگان گوناگون از جمله پس‌ورد منیجر‌ها بوده است. برای مثال کاربران نمی‌توانند کلید‌های عبور ذخیره‌شده در مدیریت رمز گوگل را به‌صورت ایمن به اپل منتقل کنند و به دستگاه جاری خود محدود می‌مانند.

روش سیستم جدید اتحادیه FIDO برای انتقال

این پیش‌نویس‌ها در دو بخش جداگانه ارائه شده‌اند پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF). CXP روشی برای انتقال ایمن اعتبارنامه‌ها بین سرویس‌دهندگان با بهره‌گیری از تبادل کلید و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف می‌کند تا داده‌ها در طول انتقال ایمن بمانند.

CXF ساختار استانداردی برای انتقال امن اعتبارنامه‌ها در طول جابه‌جایی تعیین می‌کند و از قابلیت همکاری و یکپارچگی داده‌ها اطمینان حاصل می‌کند. فرمت‌های پیشن‌هادی شامل JSON در بایگانی ZIP است که هر بخش از اطلاعات طبق CXP رمزگذاری شده است.

این پیش‌نویس‌ها با مشارکت متخصصان شرکت‌هایی نظیر، 1، و گوگل تهیه شده‌اند. اتحادیه FIDO که شامل رهبران فناوری مانند گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پی‌پل، اینتل، سامسونگ، متا و آمازون می‌شود، امیدوار است دستورالعمل‌های جدید پذیرش گسترده‌تر را تسهیل کند.

استاندارد‌های پیشن‌هادی در حال حاضر به‌صورت پیش‌نویس منتشر شده‌اند و امکان تغییر دارند. تاکنون هیچ برنامه زمانی برای ارائه نهایی آن‌ها اعلام نشده است.

علی مرادی

علی مرادی