Alianza FIDO trabaja para que las claves de acceso sean portátiles entre plataformas

La Alianza FIDO está desarrollando nuevas especificaciones para permitir la transferencia segura de claves de acceso entre diferentes administradores de contraseñas y plataformas. Anunciada el lunes, la iniciativa es el resultado de la colaboración entre los miembros del Grupo de Interés Especial de Proveedores de Credenciales de la Alianza FIDO, incluidos Apple, Google, Microsoft, 1Password, Bitwarden, Dashlane y otros.

Las claves de paso son un estándar de la industria desarrollado por la Alianza FIDO y el World Wide Web Consortium, y se integraron en el ecosistema de Apple con iOS 16, iPadOS 16.1 y macOS Ventura. Ofrecen una alternativa más segura y conveniente a las contraseñas tradicionales, lo que permite a los usuarios iniciar sesión en aplicaciones y sitios web de la misma manera que desbloquean sus dispositivos: con una huella digital, un escaneo facial o un código de acceso. Las claves de acceso también son resistentes a los ataques en línea como el phishing, lo que las hace más seguras que cosas como los códigos de SMS de un solo tiempo.

El borrador de las especificaciones, llamados Protocolo de Intercambio de Credenciales (CXP) y Formato de Intercambio de Credenciales (CXF), estandarizarán la transferencia segura de credenciales a través de diferentes proveedores. Esto aborda una limitación actual en la que las claves de acceso a menudo están vinculadas a ecosistemas específicos o administradores de contraseñas.

Para los usuarios de Apple, el desarrollo podría mejorar significativamente la utilidad de las claves de acceso en sus dispositivos y servicios. Una vez implementado, los usuarios pueden mover de forma segura sus claves de acceso entre el sistema de gestión de contraseñas integrado de Apple y los administradores de contraseñas de terceros, y el evento a plataformas que no son de Apple.

Vale la pena señalar que las nuevas especificaciones están actualmente abiertas para la revisión y los comentarios de la comunidad, por lo que podría pasar un tiempo antes de que las veamos implementadas y las especificaciones podrían cambiar mientras tanto.