2년 전 도입된 이후 패스키가 널리 채택됨에 따라 패스키 관리는 이를 생성한 제조업체나 비밀번호 관리자에 따라 달라졌습니다. 이는 장치나 플랫폼을 전환할 때 지루한 과정이 됩니다. 새로운 사양은 이 문제를 해결하는 것을 목표로 합니다.
- 읽어볼 가치가 있는 내용: 암호키는 어떻게 작동하나요?
우선, 암호 키는 암호를 대체하도록 설계된 새로 개발된 디지털 보안 자격 증명입니다. 비밀번호를 기억하거나 입력할 필요 없이 향상된 보안과 원활한 로그인 환경을 제공합니다. 그러나 패스키는 Google 비밀번호 관리자와 같은 동일한 비밀번호 관리자 내의 기기 간에만 동기화할 수 있다는 점에서 휴대성의 단점이 있습니다.
이제 Apple 및 Google과 같은 회원이 포함된 FIDO Alliance는 보도 자료를 통해 패스키 사용성을 개선하기 위한 새로운 사양을 발표했습니다. 이러한 사양은 CXP(Credential Exchange Protocol) 및 CXF(Credential Exchange Format)의 형식을 설정합니다. 이는 여전히 초안 형태이며 최종 지침이 작성되기 전에 반복될 수 있습니다. 주요 목표는 암호키를 양도할 수 있도록 하는 새로운 표준을 확립하는 것입니다.
BigTech 회사 외에도 Bitwarden 및 1Password와 같은 인기 있는 비밀번호 관리자는 이미 사양 지원을 발표했습니다.
휴대용 암호키가 사용자에게 어떻게 도움이 될 수 있습니까?
이는 서로 다른 보안 플랫폼과 관리자 간에 암호 키 가져오기 및 내보내기가 지원되어 사용자에게 더 많은 유연성을 제공해야 함을 의미합니다. 암호키 외에도 암호를 포함한 다른 자격 증명과도 호환됩니다.
이러한 이식성으로 인해 암호키가 위험에 더 취약해질 수 있다는 논의가 있습니다. 그러나 그룹은 플랫폼과 장치 간 전송 중에 보안 키와 자격 증명이 안전하게 암호화되어 유지된다는 점을 강조했습니다. 초안은 또한 암호키의 이식성을 유지하면서 사용자 인증 시스템의 개발을 강조합니다.
FIDO 얼라이언스는 제조업체가 표준을 언제 구현할지에 대한 정확한 일정을 제시하지 않았습니다. Apple, Samsung, Google은 처음으로 장치에 암호 키를 채택한 주요 회사 중 하나입니다. 새로운 표준이 확정되면 장치 간 암호키 이동을 지원할 것으로 예상됩니다.
장치에서 암호 키를 사용하고 계십니까? 휴대용으로 만드는 것이 유용할 것이라고 생각하시나요? 댓글 섹션에서 귀하의 의견을 듣고 싶습니다.
원천:
FIDO 얼라이언스
