FIDO Alliance, farklı şifre yöneticileri ve platformları arasında güvenli geçiş anahtarları aktarımı sağlamak amacıyla yeni özellikler geliştiriyor. Yeni duyurulan girişim, Apple, Google, Microsoft, 1Password, Bitwarden, Dashlane ve diğerleri de dahil olmak üzere FIDO Alliance’ın Kimlik Bilgisi Sağlayıcı Özel İlgi Grubu üyeleri arasındaki iş birliğinin bir sonucu olarak karşımıza çıkıyor.
Geçiş anahtarları, FIDO Alliance ve World Wide Web Consortium tarafından geliştirilen bir endüstri standardı. Standart, geleneksel şifrelere göre daha güvenli ve kullanışlı bir alternatif sunarak parmak izi, yüz taraması veya şifre ile kullanıcıların cihazlarının kilidini açtıkları şekilde uygulamalarda ve web sitelerinde oturum açmalarına olanak tanıyor. Geçiş anahtarları ayrıca kimlik avı gibi çevrimiçi saldırılara karşı dayanıklı ve bu da onları SMS ile tek seferlik kodlar gibi şeylerden daha güvenli hale getiriyor.
Kimlik Bilgisi Değişim Protokolü (CXP) ve Kimlik Bilgisi Değişim Biçimi (CXF) olarak adlandırılan taslak özellikler, kimlik bilgilerinin farklı sağlayıcılar arasında güvenli bir şekilde aktarılmasını standartlaştıracak. Bu, geçiş anahtarlarının genellikle belirli ekosistemlere veya şifre yöneticilerine bağlı olduğu mevcut bir sınırlamayı ele alıyor.
FIDO Alliance, “Kullanıcıların tercih ettikleri kimlik bilgisi yönetim platformunu seçebilmeleri ve kimlik bilgisi sağlayıcılarını güvenli ve zahmetsiz bir şekilde değiştirebilmeleri kritik öneme sahiptir.” diyor.
