Нові специфікації ключів доступу дозволять користувачам імпортувати та експортувати їх

Паролі були впроваджені два роки тому як більш безпечна альтернатива традиційним паролям, використовуючи ключі безпеки або біометричну автентифікацію. Щоб покращити цю технологію, FIDO Alliance оголосила нові специфікації, які дозволяють користувачам імпортувати та експортувати свої паролі. Це додає гнучкості й зручності для користувачів, роблячи процес використання паролів ще простішим і доступнішим.

Незабаром користувачі зможуть імпортувати та експортувати паролі

Зараз немає надійного способу перенесення паролів між різними менеджерами. Наприклад, якщо ви зберегли пароль у додатку Apple “Паролі”, то не можете просто перенести його до 1Password або навпаки. Проте, незабаром це стане можливим: нові специфікації FIDO Alliance передбачають функцію безпечного імпорту й експорту паролів, що дозволить користувачам вільно передавати свої паролі між різними менеджерами без втрати безпеки чи конфіденційності.

Як оголосили в FIDO Alliance, нові специфікації мають на меті сприяти вибору користувачів, пропонуючи спосіб імпорту та експорту паролів. Проєкт нових специфікацій встановлює формати Credential Exchange Protocol (CXP) та Credential Exchange Format (CXF) для передачі не лише паролів, але й інших типів облікових даних.

Нові формати зашифровані, що забезпечує безпеку облікових даних під час процесу. Для порівняння, більшість менеджерів паролів наразі покладаються на файли CSV для імпорту та експорту облікових даних, що є набагато менш безпечним.

1Password, яка співпрацювала з FIDO Alliance над новими специфікаціями, вже взяла на себе зобов’язання підтримувати нові формати імпорту та експорту ключів доступу, як тільки вони стануть доступними. Інші компанії, такі як Dashlane, Bitwarden, NordPass і Google, також працювали над проектом нових специфікацій.

Apple, яка є частиною FIDO Alliance, однією з перших додала підтримку ключів доступу у 2022 році з випуском iOS 16. У її екосистемі ключі доступу синхронізуються між пристроями Apple через iCloud, а користувачі можуть аутентифікуватися на інших пристроях, скануючи QR-код за допомогою iPhone.

Хоча нові специфікації були анонсовані, вони, ймовірно, не будуть доступні раніше наступного року, оскільки спершу мають пройти індустрійний перегляд і доопрацювання.