FIDO联盟联合密码管理器开发商及微软和谷歌等开发Passkey导出导入功能
山外的鸭子哥
#安全资讯 FIDO 联盟宣布与密码管理器开发商及微软和谷歌等开发 Passkey 即通行密钥的导出导入功能。通行密钥通常创建后不支持查看密钥内容、不支持导入导出、不支持复制，不过基于使用需求部分密码管理器已支持云同步，因此 FIDO 联盟准备提供官方支持，即创建 CXP 交换协议和 CXF 交换格式帮助软件开发商无损迁移密钥。查看全文：https://ourl.co/106121
Passkey 即通行密钥是现在各大密码管理器主推的一种技术，该技术旨在使用加密的密钥替代传统的密码提供更便捷和更安全的体验。
通行密钥通常在一台设备上创建后是不支持查看密钥内容、不支持导出、不支持下载、不支持复制的，但诸如 1Password 等密码管理器开发商提供了密钥云端同步功能。
提供云端同步功能意味着用户只需要为账户创建一个通行密钥即可，而不是每台设备乃至设备上的每个账户都单独创建一个通行密钥。
同时由于目前的技术规范限制，不同平台创建的通行密钥也无法迁移，例如在 Windows 11 上创建的通行密钥就无法迁移到 1Password 中。
为了解决这个问题，FIDO 联盟目前已经在酝酿新标准，即基于当前现实世界的实际需要，为通行密钥制定和开发无缝迁移功能。
FIDO 制定的新草案建立了凭证交换协议 CXP 和凭证交换格式 CXF，这两种协议和格式不仅可以用来传输通行密钥，也可以用来传输其他类型的凭证。
FIDO 与 1Password、Bitwarden、NordPass、Dashlane、Microsoft、Google 达成合作，这些公司承诺在新标准推出后会及时提供支持，虽然 FIDO 没有提到苹果，不过苹果也是 FIDO 联盟成员，因此应该也会提供支持。
展望未来，Windows 11 上创建的通行密钥应该可以无损迁移到 Bitwarden 或 macOS，亦或者将 iOS 创建的通行密钥 (通过 Apple KeyChain) 迁移到 1Password 或 Windows 11 等。
对用户来说这不仅可以更方便的使用通行密钥，同时体验也会更好，毕竟不用在不同设备上挨个创建通行密钥了。
