اتحادیه FIDO پیش‌نویس استاندارد انتقال امن پاسکی بین پلتفرم‌ها را منتشر کرد
این سیستم جدید اساسا موانع و محدودیت‌های عملی ناشی از فقدان استاندارد‌های ایمن برای انتقال مدارک شناسایی بین ارائه‌دهندگان خدمات را برطرف می‌کند. بر اساس گزارش سایت رسمی FIDO، بهره‌گیری از پاسکی برای ورود به سیستم ۷۵ درصد سریع‌تر و ۲۰ درصد موفق‌تر از احراز هویت مبتنی بر رمز عبور است.
کلید عبور روشی برای احراز هویت بدون رمز است که از رمز‌نگاری کلید عمومی برای شناسایی کاربران بدون نیاز به نگهداری یا مدیریت رشته‌های طولانی کاراکتر‌ها استفاده می‌کند.
سیستم رمز عبور سنتی در برابر فیشینگ مقاوم است، اما یکی از چالش‌های مهم پاسکی‌ها عدم وجود راه امنی برای انتقال آن‌ها بین پلتفرم‌ها و ارائه‌دهندگان مختلف از جمله مدیریت‌کننده‌های رمز وجود دارد.
به عنوان مثال، کاربرانی که کلید‌های عبور را در نرم‌افزار مدیریت رمز گوگل ساخته‌اند، نمی‌توانند در هنگام تعویض دستگاه، آن‌ها را به‌صورت امن به اپل منتقل کنند و به نوعی به دستگاه جاری خود محدود می‌شوند.
این موضوع باعث می‌شود که به جای ایجاد آزادی بیش‌تر، هنگام تلاش برای انتقال پاسکی به پلتفرم دیگر، ریسک‌های امنیتی به وجود آید. اتحادیه FIDO با آگاه‌ی از این مسئله، سیستمی جدید طراحی کرده که در حال حاضر در مراحل اولیه گسترش قرار دارد.
روش سیستم جدید اتحادیه FIDO برای انتقال
پروتکل تبادل اعتبار (CXP) روشی برای انتقال امن اعتبارنامه‌ها بین ارائه‌دهندگان مختلف با استفاده از تبادل کلید دیفی-هلمن و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف می‌کند؛ به این ترتیب داده‌ها در طول انتقال ایمن می‌مانند.
فرمت تبادل اعتبار (CXF) ساختاری استاندارد برای انتقال امن اعتبارنامه‌ها بین ارائه‌دهندگان در طول جابه‌جایی تعیین می‌کند و از قابلیت همکاری و یکپارچگی داده‌ها اطمینان حاصل می‌کند. فرمت‌های پیشن‌هادی شامل JSON در فایل ZIP است که در آن هر بخش از اطلاعات، همان‌طور که CXP مشخص کرده، رمزگذاری می‌شود.
این پیش‌نویس‌ها با مشارکت متخصصان شرکت‌هایی مانند، ۱، و گوگل تهیه شده‌اند.
اتحادیه FIDO که متشکل از رهبران فضای فناوری مانند گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پی‌پل، اینتل، سامسونگ، متا و آمازون است، امیدوار است دستورالعمل‌های جدید به پذیرش گسترده‌تر کلید‌های عبور کمک کند.
استاندارد‌های پیشن‌هادی در حال حاضر به صورت پیش‌نویس منتشر شده‌اند و ممکن است دچار تغییر شوند. فعلا هیچ برنامه زمانی برای ارائه نهایی آن‌ها اعلام نشده است.