FIDO2

FIDO2 bedeutet „Fast ID Online“. Das ist ein Projekt von der FIDO Alliance zusammen mit dem World Wide Web Consortium. Ziel ist, eine Multi-Faktor-Authentifizierung zu schaffen, auch starke Authentifizierung genannt. Dies unterstützt Webanwendungen. Es handelt sich um den Austausch oder die Ergänzung von Passwörtern, die für on line-Dienste verwendet werden. Das Projekt nutzt kryptografische Protokolle wie WebAuthn und CTAP (purchaser to Authenticator Protocol), um die Sicherheit von Authentifikatoren, customers und FIDO2-Servern zu steigern.

Bei einfacher, doppelter oder mehrfacher Authentifizierung verbinden Authentifikator und purchaser sich durch die Protokolle CTAP1 und CTAP2. Authentifikatoren können externe Geräte wie Handys oder Sicherheitstoken sein, die über USB, Bluetooth oder NFC verbunden werden. Sie können auch interne Module wie das TPM (Trusted Platform Module) nutzen. Die Verbindungen sind viel sicherer, wenn man nur eine dieser Methoden verwendet.