少数派
·
具透 Plus | iOS 26 密码导出功能幕后；Pixel 5G 网络启用方案遭封堵
💡
原文中文，约3200字，阅读约需8分钟。
📝
内容提要
苹果在iOS/macOS 26中推出密码导出功能，解决了不同密码管理工具间的迁移问题。用户可通过与FIDO联盟合作的标准化格式安全传输凭证数据，无需导出明文密码，从而提升安全性和便捷性。
🎯
关键要点
- 苹果在iOS/macOS 26中推出密码导出功能，解决了不同密码管理工具间的迁移问题。
- 传统上，密码管理工具之间的迁移非常困难，因格式不兼容。
- passkey的普及加重了迁移问题，因其私钥存放在设备安全芯片中，难以跨平台迁移。
- 新功能通过与FIDO联盟合作的标准化格式，安全传输凭证数据，无需导出明文密码。
- 用户可在iOS 26上使用Bitwarden导出数据，整个过程无需导出外部文件。
- 第三方应用需支持iOS/macOS 26的新增API以实现导入和导出功能。
- 凭证交换协议（CXP）确保了凭证数据的安全传输，避免了加密密钥的传输。
- CXP支持多种导出模式，包括直接传输、间接传输和自传输模式。
- 凭证传输格式（CXF）提供了用JSON描述凭证信息的通用模板，解决了格式兼容问题。
❓
延伸问答
iOS 26的密码导出功能如何提升安全性？
iOS 26通过与FIDO联盟合作的标准化格式，安全传输凭证数据，无需导出明文密码，从而提升安全性。
如何在iOS 26上使用Bitwarden导出密码数据？
用户需在iOS 26的Password app中选择导出数据到Bitwarden，经过Face ID验证后即可完成导出。
凭证交换协议（CXP）是如何确保数据安全传输的？
CXP通过独立计算加密密钥，确保在传输过程中即使被拦截，攻击者也无法解密凭证数据。
为什么传统密码管理工具之间的迁移困难？
传统密码管理工具使用互不兼容的格式，导致即使导出为CSV格式也难以无损转换。
CXP支持哪些导出模式？
CXP支持直接传输、间接传输和自传输模式，以适应不同的迁移场景。
凭证传输格式（CXF）有什么作用？
CXF提供了一套用JSON描述凭证信息的通用模板，解决了不同应用之间的格式兼容问题。
➡️
