به گزارش سایت رسمی FIDO، بهره‌گیری از برای ورود به سیستم ۷۵ درصد سریع‌تر و ۲۰ درصد موفق‌تر از احراز هویت مبتنی بر رمز عبور سنتی بوده است. کلید عبور روشی برای احراز هویت بدون رمز است که از رمز‌نگاری کلید عمومی برای شناسایی کاربران بدون نیاز به نگهداری یا مدیریت رشته‌های طولانی کاراکتر‌ها استفاده می‌کند.
سیستم رمز عبور سنتی در برابر فیشینگ مقاوم است، اما یکی از چالش‌های مهم عدم وجود راه امنی برای انتقال آن‌ها بین پلتفرم‌ها و سرویس‌دهندگان گوناگون از جمله مدیریت‌کننده‌های رمز عبور می‌باشد.
به عنوان مثال، کاربرانی که کلید‌های عبور را در نرم‌افزار مدیریت رمز گوگل ایجاد کرده‌اند، نمی‌توانند در هنگام تعویض دستگاه، آن‌ها را به‌صورت امن به اپل منتقل کنند و به نوعی به دستگاه جاری خود محدود می‌شوند.
این موضوع باعث می‌شود کلید‌های عبور به جای ایجاد آزادی بیش‌تر، در زمان تلاش برای انتقال به پلتفرم دیگر، ریسک‌های امنیتی به وجود آورند. اتحادیه FIDO با آگاه‌ی از این مسئله، سیستمی جدید طراحی کرده که در حال حاضر در مراحل اولیه گسترش قرار دارد.
مشخصات این سیستم تازه در دو پیش‌نویس جداگانه ارائه شده است پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF).
روش سیستم جدید اتحادیه FIDO برای انتقال
CXP روشی برای انتقال امن اعتبارنامه‌ها بین سرویس‌دهندگان مختلف با بهره‌گیری از تبادل کلید و رمزگذاری کلید عمومی ترکیبی (HPKE) تعریف می‌کند؛ به این ترتیب داده‌ها در طول انتقال ایمن خواهند ماند.
CXF ساختاری استاندارد برای انتقال امن اعتبارنامه‌ها بین سرویس‌دهندگان در طول جابه‌جایی تعیین می‌کند و از قابلیت همکاری و یکپارچگی داده‌ها اطمینان حاصل می‌کند. فرمت‌های پیشن‌هادی شامل JSON در ZIP است که در آن هر بخش از اطلاعات، همان‌طور که CXP مشخص کرده، رمزگذاری می‌شود.
این پیش‌نویس‌ها با مشارکت متخصصان شرکت‌هایی نظیر، ۱، و گوگل تهیه شده‌اند.
اتحادیه FIDO که متشکل از رهبران فضای فناوری همانند گوگل، مایکروسافت، اپل، ویزا، مسترکارت، پی‌پل، اینتل، سامسونگ، متا و آمازون است، امیدوار است دستورالعمل‌های تازه به پذیرش گسترده‌تر کلید‌های عبور کمک کند.
استاندارد‌های پیشن‌هادی در حال حاضر به‌صورت پیش‌نویس منتشر شده‌اند و امکان تغییر دارند. فعلا هیچ برنامه زمانی برای ارائه نهایی آن‌ها اعلام نشده است.
