Ключи доступа были введены два года назад и заменили традиционные пароли более безопасной аутентификацией с использованием ключа безопасности или биометрии. Чтобы сделать технологию еще лучше, Альянс FIDO опубликовал в понедельник новые спецификации ключей доступа, которые позволяют пользователям импортировать и экспортировать их.
Вскоре пользователи смогут импортировать и экспортировать ключи доступа.
В настоящее время не существует безопасного способа перемещения ключей доступа между разными менеджерами паролей. Например, если вы сохранили определенный ключ доступа в приложении Apple «Пароли», вы не можете просто переместить его в 1Password или наоборот. Но это скоро изменится.
Как только что объявил Альянс FIDO, новые спецификации призваны расширить выбор пользователей, предлагая способ импорта и экспорта ключей доступа. Проект новых спецификаций устанавливает форматы протокола обмена учетными данными (CXP) и формата обмена учетными данными (CXF) для передачи не только ключей доступа, но также будут поддерживаться другие типы учетных данных.
Новые форматы зашифрованы, что гарантирует безопасность учетных данных во время процесса. Для сравнения, большинство менеджеров паролей в настоящее время используют файлы CSV для импорта и экспорта учетных данных, что гораздо менее безопасно.
Компания 1Password, которая работала с FIDO Alliance над новыми спецификациями, уже взяла на себя обязательство поддерживать новые форматы импорта и экспорта ключей доступа, как только они станут доступны. Другие компании, такие как Dashlane, Bitwarden, NordPass и Google, также работали над проектом новых спецификаций.
Хотя об Apple ничего не было сказано, компания также является частью FIDO Alliance и одной из первых представила поддержку ключей доступа в 2022 году в iOS 16. Что касается экосистемы Apple, ключи доступа синхронизируются с другими устройствами Apple через iCloud. Пользователи могут пройти аутентификацию с помощью пароля на других устройствах, отсканировав QR-код на своем iPhone.
Несмотря на сегодняшнее объявление, маловероятно, что новые спецификации ключей доступа станут доступны позднее в этом году, поскольку их проекты еще должны быть сначала рассмотрены представителями отрасли.
