nell’ambito della gestione delle credenziali digitali, si registra una svolta significativa verso trasferimenti sicuri tra app diverse. dashlane ha annunciato l’adozione delle specifiche CX (Credential Exchange) della FIDO Alliance su Android, con l’obiettivo di sostituire esportazioni non protette in formato CSV. Questo cambiamento risponde a esigenze di sicurezza e di libertà di scelta, eliminando i rischi legati all’esportazione di dati sensibili e offrendo un percorso di autenticazione meno vulnerabile.
dashlane adotta lo standard fido per sostituire esportazioni csv non cifrate su android
La revisione introdotta mira a eliminare i trasferimenti tramite file in chiaro, sostituendoli con un protocollo di trasferimento crittografato tra applicazioni. Un CSV in chiaro rappresenta un foglio digitale che espone password, note e dati di pagamento conservati sul dispositivo; muovendosi dal modello vault.csv, il sistema riduce la finestra di opportunità per furti locali durante una migrazione.
come funziona il credential exchange
Il protocollo Credential Exchange definisce una sorta di stretta di mano sicura tra due app, permettendo lo spostamento di credenziali complesse senza compromettere l’integrità crittografica. In tal modo, gli utenti che hanno già adottato login senza password non rischiano di rimanere legati a un singolo fornitore per mancanza di strumenti di esportazione.
l’adozione e l’interoperabilità: una sfida comune
La tecnologia è operativa sull’app Dashlane per Android a partire dal 25 febbraio, ma permane una sfida di interoperabilità: per una migrazione diretta è essenziale che sia l’app mittente sia quella ricevente supportino lo stesso standard CX di FIDO.
Al momento, diversi attori importanti, tra cui il Google Password Manager e altri gestori di terze parti popolari, sono ancora nel processo di implementazione di queste specifiche. È necessario un allineamento generale affinché gli utenti possano beneficiare di questa infrastruttura per spostare le loro credenziali in modo sicuro. Nelle situazioni in cui la compatibilità non è raggiunta, il metodo CSV tradizionale rimane l’opzione meno sicura disponibile.
Lascia un commento