Apple@Work: مشخصات جدید FIDO با هدف پایان دادن به قفل فروشنده کلید عبور است

Apple@Work منحصراً توسط Mosyle، تنها پلتفرم یکپارچه اپل، برای شما آورده شده است. Mosyle تنها راه حلی است که تمام راه حل های مورد نیاز برای استقرار، مدیریت و محافظت از دستگاه های اپل در محل کار را به صورت یکپارچه و خودکار در یک پلتفرم حرفه ای ادغام می کند. بیش از 45000 سازمان به Mosyle اعتماد دارند تا میلیون ها دستگاه اپل را بدون زحمت و مقرون به صرفه آماده کند. تجربه طولانی خود را سفارش دهید امروز و درک کنید که چرا Mosyle همه چیز شما برای کار با اپل است.

اتحاد FIDO با معرفی دو پیش نویس مشخصات جدید گام بزرگی در جهت بهبود قابلیت استفاده از کلیدهای عبور برداشته است: پروتکل تبادل اعتبار (CXP) و فرمت تبادل اعتبار (CXF). این پیشنهادها برای حل یک مشکل اساسی طراحی شده اند که پذیرش کلیدهای عبور را در شرکت کاهش می دهد: قفل فروشنده. در حالی که کلیدهای عبور جایگزینی قوی برای گذرواژه‌های سنتی ارائه می‌کنند، پیاده‌سازی فعلی آن‌ها باعث می‌شود کاربران در پلتفرم‌های خاص یا مدیران رمز عبور گیر کنند و جابه‌جایی بین سرویس‌ها را بدون بازنشانی کامل کلید عبور دشوار می‌کند.

درباره Apple@Work: بردلی چمبرز از سال 2009 تا 2021 یک شبکه فناوری اطلاعات سازمانی را مدیریت کرد. بردلی با تجربه خود در استقرار و مدیریت فایروال ها، سوئیچ ها، سیستم های مدیریت دستگاه های تلفن همراه، Wi-Fi کلاس سازمانی، هزاران مک و هزاران آی پد، نکات برجسته راه ها را برجسته می کند. مدیران فناوری اطلاعات اپل دستگاه‌های اپل را مستقر می‌کنند، شبکه‌هایی را برای پشتیبانی از آنها می‌سازند و به کاربران آموزش می‌دهند، داستان‌هایی از سنگرهای مدیریت فناوری اطلاعات و راه‌هایی که اپل می‌تواند بهبود بخشد… محصولات آن برای بخش های فناوری اطلاعات است.


کلیدهای عبور با حذف نیاز به رمزهای عبور سنتی که همیشه هک می شوند، روشی امن تر و راحت تری برای احراز هویت ارائه می دهند. به‌جای ذخیره و مدیریت رشته‌های طولانی کاراکترها، کلیدهای عبور از روش‌های رمزگذاری (Face ID، Touch ID و غیره) برای تأیید هویت کاربران در دستگاه‌ها و سرویس‌ها استفاده می‌کنند. دیدن مزایای کلیدهای عبور آسان است: آنها در برابر فیشینگ مقاوم هستند و به طور کلی از رمزهای عبور معمولی ایمن تر هستند. با این حال، وضعیت فعلی فناوری با یک مبادله بزرگ همراه است: قابل حمل بودن بین پلتفرم ها یک چالش واقعی است.

مشخصات جدید CXP و CXF با ایجاد راهی یکنواخت و ایمن برای انتقال رمز عبور بین مدیران رمزهای مختلف بدون حذف و اضافه کردن مجدد از هر پلتفرم، این محدودیت‌ها را برطرف می‌کند. در حال حاضر، اگر تصمیم دارید از یک مدیر رمز عبور به دیگری تغییر دهید، مانند انتقال از 1Password به Apple Passwords، باید رمز عبور خود را از سرویس قدیمی حذف کنید و سپس به صورت دستی آن را دوباره در سرویس جدید تنظیم کنید. می توان آن را انجام داد، اما درد دارد.

مشتریان می توانند کلیدهای عبور خود را از طریق این استانداردهای جدید بدون به خطر انداختن امنیت یا پرداختن به فرآیندهای دستی منتقل کنند. پروتکل تبادل اعتبار، انتقال امن اعتبارنامه ها را بین پلتفرم های مختلف انجام می دهد، در حالی که فرمت تبادل اعتبار تضمین می کند که این اعتبارنامه ها قابل خواندن و قابل استفاده در سرویس های مختلف هستند. انتظار می رود این سیستم یک تجربه یکپارچه و امن را برای کاربرانی که به دنبال تغییر پلت فرم هستند، ارائه دهد.

شرکت هایی مانند Dashlane و 1Password در حال حاضر همکاری با اتحادیه FIDO را برای اجرای این استانداردها آغاز کرده اند. این همکاری برای تشویق به پذیرش کلیدهای عبور با کاربرپسندتر کردن آنها بسیار مهم است.

علاوه بر این، با استاندارد کردن نحوه مدیریت و انتقال کلیدهای عبور، مشخصات جدید FIDO Alliance به کسب‌وکارها و مصرف‌کنندگان کمک می‌کند تا آزادی بیشتری در انتخاب ابزارهایی داشته باشند که بهترین نیازهایشان را برآورده می‌کنند، بدون اینکه در یک اکوسیستم قفل شوند. با گذشت زمان، این امر منجر به پذیرش گسترده‌تر کلیدهای عبور می‌شود و تغییر رمزهای عبور را که اغلب ضعیف‌ترین پیوند در امنیت شخصی و سازمانی هستند، دور می‌کند.


9to5Mac را بگیرید

اگرچه کلیدهای عبور نشان دهنده پیشرفت بزرگی در امنیت احراز هویت هستند، اما در حال حاضر دارای یک نقطه ضعف بزرگ هستند: قفل شدن فروشنده. جابه‌جایی بین پلتفرم‌هایی مانند 1Password، Dashlane یا ApplePasswords امروزه یک فرآیند یکپارچه نیست. کاربران مجبورند کلیدهای عبور را به صورت دستی حذف کرده و دوباره اضافه کنند، که تغییر مدیریت رمز عبور را به یک کار دست و پا گیر و ناکارآمد تبدیل می کند. برای کسانی که چندین اعتبار را مدیریت می کنند، این عدم قابلیت حمل اصطکاک ایجاد می کند و می تواند مانع از پذیرش کامل این فناوری توسط کاربران شود. صادر کردن و وارد کردن مجدد یک فایل CSV آسان تر از انتقال رمز عبور است.

مشخصات جدید FIDO Alliance با هدف تغییر این موضوع، نوید راه آسان‌تر و ایمن‌تر برای انتقال کلیدهای عبور بین پلتفرم‌ها را می‌دهد. من دوست دارم که داشلین و 1Password را هم در اینجا ببینم. بله، ترک خدمت را برای آنها آسان تر می کند، اما انتقال به خدمت را نیز آسان می کند. شما هرگز نمی خواهید مشتری را حفظ کنید زیرا ترک کردن آن سخت است. شما می خواهید مشتری را حفظ کنید زیرا بهترین راه حل را برای مشکل او ارائه می دهید. من عاشق رمزهای عبور هستم، فکر می کنم آنها آینده گذرواژه ها هستند و این یک پیشرفت مهم است.

Apple@Work به طور انحصاری توسط Mosyle، تنها پلتفرم یکپارچه اپل برای شما آورده شده است. Mosyle تنها راه حلی است که تمام راه حل های مورد نیاز برای استقرار، مدیریت و محافظت از دستگاه های اپل را به طور یکپارچه و خودکار در یک پلت فرم حرفه ای ادغام می کند. بیش از 45000 سازمان به Mosyle اعتماد دارند تا میلیون ها دستگاه اپل را بدون زحمت و مقرون به صرفه آماده کند. تجربه طولانی خود را سفارش دهید امروز و درک کنید که چرا Mosyle همه چیز شما برای کار با اپل است.

FTC: ما از لینک های خودکار برای کسب درآمد استفاده می کنیم. بیشتر

منبع: https://9to5mac.com/2024/11/02/new-fido-specifications-aim-to-end-passkey-vendor-lock-in/