领先的安全公司合作开发了凭证交换协议(CXP),旨在促进密钥在不同平台和密码管理器之间的安全无缝传输。在FIDO联盟的支持下,该计划包括Apple、Bitwarden、Google、Microsoft等主要行业参与者,以及为这些新技术标准的开发做出贡献的其他公司。
通行密钥代表了安全形势的重大转变,从传统密码转向WebAuthn规范中概述的公钥加密。这种转变需要新的标准来确保这些密钥可以安全地同步和传输,从而解决与密钥迁移相关的复杂性和潜在的安全问题。
CXP的引入旨在简化密钥的导入和导出。与密码不同,密钥缺少标准编码表示。这一发展是朝着更广泛地采用密钥和互操作性迈出的关键一步,增强了跨各种服务和平台的用户的安全性。来源