Che cos’è FIDO2?
Wat is FIDO2?
FIDO2, acronimo di “Fast Identity Online 2”, è uno standard di autenticazione aperto sviluppato da FIDO Alliance che offre un modo più sicuro e agevole per accedere ai servizi online, come ad esempio la cassaforte di LastPass. Formando parte integrante del CdA di FIDO Alliance, LastPass contribuisce a svilupparne le specifiche e a diffonderne le tecnologie.
FIDO2 si basa sulla crittografia a chiave pubblica, un metodo di autenticazione che garantisce maggiore sicurezza rispetto a quello tradizionale, basato invece sulle password. Anziché fare affidamento su una password, che può essere compromessa o dimenticata con facilità, FIDO2 impiega una chiave privata (conservata in modo sicuro sul dispositivo dell’utente) e una chiave pubblica (associata al servizio online). Ciò garantisce che le credenziali dell’utente rimangano protette anche nell’eventualità in cui il database del servizio in questione venga violato. Analogamente al modello di sicurezza a conoscenza zero di LastPass, la chiave privata rimane sempre nel dispositivo dell’utente e non viene mai memorizzata su alcun server.
Scopri più su FIDO2
FIDO2-verificatie (Fast Identity Online 2) is een open verificatiestandaard die is ontwikkeld door de FIDO Alliance voor veilige en gemakkelijke aanmelding bij een groot aantal online diensten, waaronder de LastPass-kluis. Als medebestuurder van de FIDO Alliance helpt LastPass bij het ontwikkelen van specificaties en het vergroten van de bekendheid van deze technologie.
FIDO2 werkt met cryptografie op basis van openbare sleutels, een methode die veel veiliger is dan de traditionele verificatie met wachtwoorden. In plaats van een wachtwoord te gebruiken dat gemakkelijk kan worden gestolen of vergeten, gebruikt FIDO2 een persoonlijke sleutel die veilig wordt opgeslagen op het apparaat van de gebruiker en een openbare sleutel die wordt geregistreerd bij de online dienst. Deze aanpak zorgt dat de inloggegevens van de gebruiker geheim blijven, zelfs als de database van de online dienst wordt gekraakt. Net als bij het zero-knowledge model van LastPass verlaten de persoonlijke sleutels nooit het apparaat van de gebruiker en worden ze nooit op de server opgeslagen.
Lees verder over FIDO2