Was ist FIDO2?
Che cos’è FIDO2?
Die Authentifizierung über FIDO2 (Fast Identity Online 2) ist ein von der FIDO Alliance entwickelter offener Authentifizierungsstandard, der eine sicherere und praktischere Möglichkeit bietet, sich bei Onlinediensten anzumelden. Dazu zählt auch der Vault des LastPass-Passwort-Managers. Als Vorstandsmitglied der FIDO Alliance hilft LastPass bei der Entwicklung von Spezifikationen und der Sensibilisierung für diese Technologie.
FIDO2 basiert auf der Verschlüsselung mit öffentlichen Schlüsseln, die viel sicherer ist als die herkömmliche passwortbasierte Authentifizierung. Anstelle eines Passworts, das leicht kompromittiert oder in Vergessenheit geraten kann, wird bei FIDO2 ein privater Schlüssel verwendet, der sicher auf dem Gerät des Benutzers gespeichert ist, sowie ein öffentlicher Schlüssel, der bei dem Onlinedienst registriert ist. Dadurch wird sichergestellt, dass die Zugangsdaten des Benutzers geschützt bleiben, selbst wenn die Datenbank des Dienstes angegriffen wird. Wie beim Zero-Knowledge-Modell von LastPass verlassen die privaten Schlüssel nie das Gerät des Benutzers und werden nie auf dem Server gespeichert.
Weitere Informationen über FIDO2
FIDO2, acronimo di “Fast Identity Online 2”, è uno standard di autenticazione aperto sviluppato da FIDO Alliance che offre un modo più sicuro e agevole per accedere ai servizi online, come ad esempio la cassaforte di LastPass. Formando parte integrante del CdA di FIDO Alliance, LastPass contribuisce a svilupparne le specifiche e a diffonderne le tecnologie.
FIDO2 si basa sulla crittografia a chiave pubblica, un metodo di autenticazione che garantisce maggiore sicurezza rispetto a quello tradizionale, basato invece sulle password. Anziché fare affidamento su una password, che può essere compromessa o dimenticata con facilità, FIDO2 impiega una chiave privata (conservata in modo sicuro sul dispositivo dell’utente) e una chiave pubblica (associata al servizio online). Ciò garantisce che le credenziali dell’utente rimangano protette anche nell’eventualità in cui il database del servizio in questione venga violato. Analogamente al modello di sicurezza a conoscenza zero di LastPass, la chiave privata rimane sempre nel dispositivo dell’utente e non viene mai memorizzata su alcun server.
Scopri più su FIDO2