FIDO Alliance annuncia nuove specifiche per standardizzare il trasferimento sicuro di passkey tra servizi. Un altro passo verso un futuro senza password.
FIDO Alliance, organizzazione dedicata alla creazione di standard aperti per l’autenticazione, ha presentato una bozza di specifiche volta a standardizzare lo scambio sicuro di passkey e altre credenziali tra diversi fornitori. Ciò significa che sarà possibile spostare facilmente le passkey tra servizi come gestori di password o account online, mantenendo un alto livello di sicurezza.
Grandi nomi della tecnologia come Apple, Google, Microsoft e Samsung stanno lavorando per garantire che l’uso delle passkey diventi semplice e fluido su dispositivi e piattaforme differenti. Le passkey sono già riconosciute come più sicure delle password, proteggendo gli utenti da truffe di phishing e rendendo l’accesso ai servizi molto più rapido. Con oltre 12 miliardi di account che già le utilizzano, questo sviluppo promette di rendere Internet un luogo più sicuro e comodo.
La FIDO Alliance punta a dare agli utenti maggiore controllo, rendendo la sicurezza online meno complessa. Una delle sue priorità è facilitare lo spostamento delle passkey tra fornitori senza rischiare che finiscano nelle mani sbagliate. Fino ad ora, non esiste un metodo universale per condividere in modo sicuro le credenziali, ed è qui che entrano in gioco le nuove specifiche: Credential Exchange Protocol (CXP) e Credential Exchange Format (CXF). Questi standard permetteranno il trasferimento sicuro di credenziali, come password e passkey, tra i gestori, mantenendo le informazioni sensibili sempre protette.
Una volta completate e standardizzate, i nuovi protocolli saranno aperti a tutti. Questo permetterà agli utenti di spostare facilmente e in modo sicuro le proprie passkey da un fornitore all’altro, migliorando l’esperienza online e la sicurezza personale.
FIDO Alliance invita la community a fornire feedback, sottolineando che non sono ancora destinate per l’implementazione finale in quanto potrebbero essere necessarie delle revisioni. Per chi gestisce numerosi account online, la possibilità di trasferire facilmente le passkey tra servizi è una svolta.
