Η Fast IDentity Online (FIDO) Alliance δημοσίευσε ένα προσχέδιο εργασίας μιας νέας προδιαγραφής που στοχεύει να επιτρέψει την ασφαλή μεταφορά passkeys μεταξύ διαφορετικών παρόχων.
Δείτε επίσης: Η Microsoft βελτιώνει την υποστήριξη passkeys στα Windows 11
Οι κωδικοί πρόσβασης είναι μια μέθοδος ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης, που αξιοποιεί την κρυπτογράφηση δημόσιου κλειδιού για τον έλεγχο ταυτότητας των χρηστών χωρίς να απαιτείται από αυτούς να θυμούνται ή να διαχειρίζονται μεγάλες σειρές χαρακτήρων.
Η FIDO αναφέρει ότι οι συνδέσεις έχουν γίνει 75% πιο γρήγορες και 20% πιο επιτυχημένες από τους ελέγχους ταυτότητας με κωδικό πρόσβασης, υπογραμμίζοντας τα οφέλη αυτής της νέας τεχνολογίας. Αν και βολικό και ανθεκτικό στο phishing, μία από τις μεγαλύτερες προκλήσεις με τα passkeys είναι ότι δεν υπάρχει ασφαλής τρόπος μεταφοράς τους σε διαφορετικές πλατφόρμες και παρόχους υπηρεσιών.
Για παράδειγμα, οι χρήστες που δημιούργησαν passkeys στο Password Manager της Google δεν μπορούσαν να τους μεταφέρουν με ασφάλεια στο iCloud Keychain της Apple κατά την εναλλαγή συσκευών, δημιουργώντας ένα είδος «κλειδώματος προμηθευτή» ή ακόμη και «κλείδωμα συσκευής».
Ως εκ τούτου, αντί να παρέχουν περισσότερη ελευθερία, τα passkeys δημιούργησαν ανεπιθύμητο κατακερματισμό στην εμπειρία του χρήστη και εισήγαγαν κινδύνους ασφαλείας κατά την απόπειρα μεταφοράς τους σε διαφορετική πλατφόρμα.
Δείτε ακόμα: Νέα ευπάθεια Bluetooth διαρρέει Passkeys κατά τη σύζευξη
Η νέα προδιαγραφή που προτείνει η FIDO αντιμετωπίζει ουσιαστικά την έλλειψη ευρέως αποδεκτών ασφαλών προτύπων για τη μεταφορά passkeys, εξαλείφοντας τις επιπλοκές ή τους πρακτικούς περιορισμούς κατά την εναλλαγή μεταξύ παρόχων.
Οι προδιαγραφές παρουσιάζονται σε δύο ξεχωριστά προσχέδια, δηλαδή το Πρωτόκολλο ανταλλαγής διαπιστευτηρίων (CXP) και το Μορφή ανταλλαγής διαπιστευτηρίων (CXF).
Τα προσχέδια αναπτύχθηκαν με τη συμβολή ειδικών από συνεργαζόμενα μέλη και ενδιαφερόμενους φορείς της FIDO όπως οι Dashlane, Bitwarden, 1Password, NordPass και Google.
Η FIDO Alliance, η οποία αποτελείται από ηγέτες στον τεχνολογικό χώρο όπως η Google, η Microsoft, η Apple, η Visa, η Mastercard, η PayPal, η Intel, η Samsung, η Meta και η Amazon, ελπίζουν ότι η νέα προδιαγραφή θα τροφοδοτήσει την υιοθέτηση passkeys, τα οποία σήμερα χρησιμοποιούνται για την προστασία περισσότερων από 12 δισεκατομμυρίων διαδικτυακών λογαριασμών. Οι προτεινόμενες προδιαγραφές είναι επί του παρόντος σε μορφή draft και υπόκεινται σε αλλαγές.
Όσοι ενδιαφέρονται να συμμετάσχουν στη διαμόρφωση των προδιαγραφών μπορούν να υποβάλουν τα σχόλιά τους μέσω αυτής της σελίδας του GitHub. Τα προσχέδια θα ενημερωθούν σταδιακά για να αντικατοπτρίζουν προσθήκες και αλλαγές έως ότου στερεοποιηθούν, αλλά προς το παρόν δεν έχουν δοθεί χρονοδιαγράμματα γι’ αυτό.
Δείτε επίσης: Google Password Manager: Τα passkeys θα συγχρονίζονται αυτόματα σε όλες τις συσκευές
Τα passkeys είναι ένα καινοτόμο χαρακτηριστικό στην ψηφιακή ασφάλεια, σχεδιασμένο για να βελτιστοποιεί και να βελτιώνει τον έλεγχο ταυτότητας των χρηστών. Σε αντίθεση με τους παραδοσιακούς κωδικούς πρόσβασης, οι οποίοι μπορεί να είναι περίπλοκοι και δύσκολο να τους θυμάστε, τα passkeys απλοποιούν τη διαδικασία σύνδεσης χρησιμοποιώντας κρυπτογραφικά πρωτόκολλα, που συχνά περιλαμβάνουν βιομετρικές πληροφορίες, όπως δακτυλικά αποτυπώματα ή αναγνώριση προσώπου. Αυτή η μέθοδος όχι μόνο βελτιώνει την ευκολία του χρήστη, αλλά μειώνει επίσης σημαντικά τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης, καθώς εξαλείφει την ανάγκη απομνημόνευσης κωδικού πρόσβασης και ελαχιστοποιεί την πιθανότητα κλοπής του. Καθώς η τεχνολογία εξελίσσεται, οι κωδικοί πρόσβασης αντιπροσωπεύουν μια προνοητική προσέγγιση για την προστασία των προσωπικών πληροφοριών σε έναν όλο και πιο ψηφιακό κόσμο.
Πηγή: bleepingcomputer
