Qu’est-ce que FIDO2 ?
Wat is FIDO2?
L’authentification FIDO2 (Fast Identity Online 2) est une norme d’authentification ouverte développée par l’Alliance FIDO qui propose un moyen plus sûr et plus pratique de se connecter à des services en ligne, y compris au coffre-fort du gestionnaire de mots de passe LastPass. LastPass, en tant que membre du conseil d’administration de l’Alliance FIDO, contribue à l’élaboration des spécifications et à la sensibilisation à cette technologie.
FIDO2 repose sur la cryptographie à clé publique, qui est beaucoup plus sûre que l’authentification traditionnelle par mot de passe. Au lieu d’utiliser un mot de passe qui peut être facilement compromis ou oublié, FIDO2 utilise une clé privée stockée en toute sécurité sur l’appareil de l’utilisateur et une clé publique enregistrée auprès du service en ligne. Les informations d’identification de l’utilisateur restent ainsi protégées même en cas de violation de la base de données du service. Comme dans le modèle LastPass à zéro connaissance, les clés privées ne quittent jamais l’appareil de l’utilisateur et ne sont jamais stockées sur le serveur.
En savoir plus sur FIDO2
FIDO2-verificatie (Fast Identity Online 2) is een open verificatiestandaard die is ontwikkeld door de FIDO Alliance voor veilige en gemakkelijke aanmelding bij een groot aantal online diensten, waaronder de LastPass-kluis. Als medebestuurder van de FIDO Alliance helpt LastPass bij het ontwikkelen van specificaties en het vergroten van de bekendheid van deze technologie.
FIDO2 werkt met cryptografie op basis van openbare sleutels, een methode die veel veiliger is dan de traditionele verificatie met wachtwoorden. In plaats van een wachtwoord te gebruiken dat gemakkelijk kan worden gestolen of vergeten, gebruikt FIDO2 een persoonlijke sleutel die veilig wordt opgeslagen op het apparaat van de gebruiker en een openbare sleutel die wordt geregistreerd bij de online dienst. Deze aanpak zorgt dat de inloggegevens van de gebruiker geheim blijven, zelfs als de database van de online dienst wordt gekraakt. Net als bij het zero-knowledge model van LastPass verlaten de persoonlijke sleutels nooit het apparaat van de gebruiker en worden ze nooit op de server opgeslagen.
Lees verder over FIDO2