FIDO2

FIDO2 — семейство стандартов аутентификации с открытым ключом, предназначенное для беспарольного входа или усиления парольной аутентификации. Оно объединяет WebAuthn, определяющий интерфейс веб-приложения к аутентификаторам через браузер, и CTAP, по которому клиентская платформа связывается с переносным аутентификатором. При регистрации аутентификатор создаёт пару ключей для конкретного идентификатора доверенной стороны (RP ID); закрытый ключ не передаётся серверу, а сервер хранит открытый ключ. Для синхронизируемых ключей доступа закрытый ключ может в защищённом виде переноситься между устройствами. При входе аутентификатор подписывает данные, привязанные к запросу сервера, origin и RP ID. Сервер проверяет подпись, запрос, origin и RP ID; такая привязка снижает риск фишинга. FIDO2 применяют для доступа к административным порталам, облачным сервисам, VPN-шлюзам и рабочим станциям, когда поддерживаются совместимые браузер, клиент и сервер аутентификации. FIDO2 отличается от OTP тем, что не требует ввода общего одноразового кода и использует асимметричную криптографию. FIDO U2F — предшествующий набор спецификаций; WebAuthn является частью FIDO2, а не полным названием технологии.