Wat is FIDO2?
O que é FIDO2?
FIDO2-verificatie (Fast Identity Online 2) is een open verificatiestandaard die is ontwikkeld door de FIDO Alliance voor veilige en gemakkelijke aanmelding bij een groot aantal online diensten, waaronder de LastPass-kluis. Als medebestuurder van de FIDO Alliance helpt LastPass bij het ontwikkelen van specificaties en het vergroten van de bekendheid van deze technologie.
FIDO2 werkt met cryptografie op basis van openbare sleutels, een methode die veel veiliger is dan de traditionele verificatie met wachtwoorden. In plaats van een wachtwoord te gebruiken dat gemakkelijk kan worden gestolen of vergeten, gebruikt FIDO2 een persoonlijke sleutel die veilig wordt opgeslagen op het apparaat van de gebruiker en een openbare sleutel die wordt geregistreerd bij de online dienst. Deze aanpak zorgt dat de inloggegevens van de gebruiker geheim blijven, zelfs als de database van de online dienst wordt gekraakt. Net als bij het zero-knowledge model van LastPass verlaten de persoonlijke sleutels nooit het apparaat van de gebruiker en worden ze nooit op de server opgeslagen.
Lees verder over FIDO2
FIDO2 (Fast Identity Online 2) é um padrão aberto de autenticação desenvolvido pela FIDO Alliance que proporciona um jeito mais seguro e prático de se conectar a serviços online, como o cofre do gerenciador de senhas LastPass. Como integrante do conselho da FIDO Alliance, o LastPass ajuda a desenvolver especificações e disseminar a conscientização sobre essa tecnologia.
O padrão FIDO2 se baseia em criptografia de chave pública, que é muito mais segura do que a autenticação tradicional baseada em senhas. Em vez de utilizar uma senha que pode ser facilmente comprometida ou esquecida, o padrão FIDO2 usa uma chave privada que fica armazenada em segurança no dispositivo do usuário e uma chave pública registrada no serviço online. Isso garante que as credenciais do usuário permaneçam protegidas mesmo que a base de dados do serviço seja violada. Como o modelo de conhecimento zero do LastPass, as chaves privadas nunca saem do dispositivo do usuário nem são armazenadas em servidores.
Saiba mais sobre o padrão FIDO2