FIDO聯盟近日發布了新的Passkey規范，宣布將支持導入導出Passkey功能，此舉旨在方便用戶在不同密碼管理器之間進行選擇和使用。Passkey作為一種創新的身份驗證方式，自兩年前推出以來，已經逐漸采用安全密鑰或生物識別技術替代傳統密碼，為用戶提供了更為安全且便捷的認證體驗。
新規范帶來了多項重要改進。首先，導入導出功能的加入，解決了目前Passkey缺乏安全遷移途徑的問題，使得用戶能夠在不同的密碼管理器之間自由轉移其通行證。其次，新草案確立了憑證交換協議（CXP）和憑證交換格式（CXF），這一舉措不僅支持通行證的轉移，還涵蓋了其他類型的憑證，進一步豐富了Passkey的應用場景。新格式還采用了先進的加密技術，確保憑證在傳輸過程中的安全性，相較于目前大多數密碼管理器所依賴的CSV文件，其安全性得到了顯著提升。
Passkey的優勢明顯，它旨在取代傳統的密碼，實現無密碼登錄，同時提供更高的安全性、支持多平臺以及簡化用戶體驗，被視為現代數字身份驗證的理想選擇。自推出以來，Passkey已經逐漸在安全密鑰或生物識別技術的支持下，為用戶提供了更為安全的認證方式。
1Password作為FIDO聯盟的合作伙伴，已經承諾在新規范正式上線后立即支持導入和導出功能。Dashlane、Bitwarden、NordPass和Google等公司也積極參與了新規范的制定工作，共同推動Passkey技術的發展和應用。
