Новые спецификации для passkey позволят пользователям импортировать и экспортировать их

Filipe Espósito | Понедельник, 14 октября, 2024, 12:45.

Avatar for Filipe Espósito
 | 14 октября 2024 г. — 3:01 PT
Passkeys

Passkey были представлены два года назад, и они заменяют традиционные пароли более безопасной аутентификацией с использованием ключа безопасности или биометрии. Чтобы сделать технологию еще лучше, FIDO Alliance в понедельник опубликовала новые спецификации для passkey, которые обеспечат возможность импорта и экспорта их пользователями.

Пользователи скоро смогут импортировать и экспортировать passkey

В настоящее время не существует безопасного способа перемещения passkey между различными менеджерами паролей. Например, если вы сохранили определенный passkey в приложении «Пароли» от Apple, вы не можете просто переместить его в 1Password или наоборот. Но скоро это изменится.

Как только что объявила FIDO Alliance, новые спецификации направлены на предоставление пользователям большего выбора путем предложения способа импорта и экспорта passkey. Черновик новых спецификаций устанавливает протокол обмена учетными данными (Credential Exchange Protocol, CXP) и форматы обмена учетными данными (Credential Exchange Format, CXF) для передачи не только passkey, но и других типов учетных данных.

Новые форматы зашифрованы, что гарантирует безопасность учетных данных в процессе. Для сравнения, большинство менеджеров паролей в настоящее время полагаются на файлы CSV для импорта и экспорта учетных данных, что гораздо менее безопасно.

1Password, которая сотрудничала с FIDO Alliance над новыми спецификациями, уже обязалась поддерживать новые форматы импорта и экспорта passkey, как только они станут доступны. Другие компании, такие как Dashlane, Bitwarden, NordPass и Google, также работали над черновиком новых спецификаций.

Хотя об Apple ничего не сказано, компания также является частью FIDO Alliance и одной из первых представила поддержку passkey в 2022 году с iOS 16. В экосистеме Apple passkey синхронизируются с другими устройствами Apple через iCloud. Пользователи могут проходить аутентификацию с помощью passkey на других устройствах, сканируя QR-код с помощью своего iPhone.

Несмотря на сегодняшнее объявление, маловероятно, что новые спецификации passkey станут доступны до конца этого года, поскольку черновики еще должны быть рассмотрены отраслью.

Читайте также