Was ist FIDO2?
O que é FIDO2?
Die Authentifizierung über FIDO2 (Fast Identity Online 2) ist ein von der FIDO Alliance entwickelter offener Authentifizierungsstandard, der eine sicherere und praktischere Möglichkeit bietet, sich bei Onlinediensten anzumelden. Dazu zählt auch der Vault des LastPass-Passwort-Managers. Als Vorstandsmitglied der FIDO Alliance hilft LastPass bei der Entwicklung von Spezifikationen und der Sensibilisierung für diese Technologie.
FIDO2 basiert auf der Verschlüsselung mit öffentlichen Schlüsseln, die viel sicherer ist als die herkömmliche passwortbasierte Authentifizierung. Anstelle eines Passworts, das leicht kompromittiert oder in Vergessenheit geraten kann, wird bei FIDO2 ein privater Schlüssel verwendet, der sicher auf dem Gerät des Benutzers gespeichert ist, sowie ein öffentlicher Schlüssel, der bei dem Onlinedienst registriert ist. Dadurch wird sichergestellt, dass die Zugangsdaten des Benutzers geschützt bleiben, selbst wenn die Datenbank des Dienstes angegriffen wird. Wie beim Zero-Knowledge-Modell von LastPass verlassen die privaten Schlüssel nie das Gerät des Benutzers und werden nie auf dem Server gespeichert.
Weitere Informationen über FIDO2
FIDO2 (Fast Identity Online 2) é um padrão aberto de autenticação desenvolvido pela FIDO Alliance que proporciona um jeito mais seguro e prático de se conectar a serviços online, como o cofre do gerenciador de senhas LastPass. Como integrante do conselho da FIDO Alliance, o LastPass ajuda a desenvolver especificações e disseminar a conscientização sobre essa tecnologia.
O padrão FIDO2 se baseia em criptografia de chave pública, que é muito mais segura do que a autenticação tradicional baseada em senhas. Em vez de utilizar uma senha que pode ser facilmente comprometida ou esquecida, o padrão FIDO2 usa uma chave privada que fica armazenada em segurança no dispositivo do usuário e uma chave pública registrada no serviço online. Isso garante que as credenciais do usuário permaneçam protegidas mesmo que a base de dados do serviço seja violada. Como o modelo de conhecimento zero do LastPass, as chaves privadas nunca saem do dispositivo do usuário nem são armazenadas em servidores.
Saiba mais sobre o padrão FIDO2