Was ist FIDO2?
¿Qué es FIDO2?
Die Authentifizierung über FIDO2 (Fast Identity Online 2) ist ein von der FIDO Alliance entwickelter offener Authentifizierungsstandard, der eine sicherere und praktischere Möglichkeit bietet, sich bei Onlinediensten anzumelden. Dazu zählt auch der Vault des LastPass-Passwort-Managers. Als Vorstandsmitglied der FIDO Alliance hilft LastPass bei der Entwicklung von Spezifikationen und der Sensibilisierung für diese Technologie.
FIDO2 basiert auf der Verschlüsselung mit öffentlichen Schlüsseln, die viel sicherer ist als die herkömmliche passwortbasierte Authentifizierung. Anstelle eines Passworts, das leicht kompromittiert oder in Vergessenheit geraten kann, wird bei FIDO2 ein privater Schlüssel verwendet, der sicher auf dem Gerät des Benutzers gespeichert ist, sowie ein öffentlicher Schlüssel, der bei dem Onlinedienst registriert ist. Dadurch wird sichergestellt, dass die Zugangsdaten des Benutzers geschützt bleiben, selbst wenn die Datenbank des Dienstes angegriffen wird. Wie beim Zero-Knowledge-Modell von LastPass verlassen die privaten Schlüssel nie das Gerät des Benutzers und werden nie auf dem Server gespeichert.
Weitere Informationen über FIDO2
La autenticación FIDO2 (Identidad rápida en línea 2, por sus siglas en inglés) es un estándar de autenticación abierto desarrollado por FIDO Alliance que proporciona una forma más segura y cómoda de iniciar sesión en servicios en línea, incluida la bóveda del administrador de contraseñas LastPass. LastPass, como miembro del consejo de FIDO Alliance, ayuda a desarrollar especificaciones y a dar a conocer esta tecnología.
FIDO2 se basa en la criptografía de claves públicas, que es mucho más segura que la autenticación tradicional basada en contraseñas. En lugar de utilizar una contraseña que se puede olvidar o verse comprometida fácilmente, FIDO2 utiliza una clave privada almacenada de forma segura en el dispositivo del usuario y una clave pública registrada en el servicio en línea. Esto garantiza que las credenciales del usuario permanezcan protegidas incluso si se vulnera la base de datos del servicio. Al igual que el modelo de conocimiento cero de LastPass, las claves privadas nunca salen del dispositivo del usuario y nunca se almacenan en el servidor.
Más información sobre FIDO2