Che cos’è FIDO2?
¿Qué es FIDO2?
FIDO2, acronimo di “Fast Identity Online 2”, è uno standard di autenticazione aperto sviluppato da FIDO Alliance che offre un modo più sicuro e agevole per accedere ai servizi online, come ad esempio la cassaforte di LastPass. Formando parte integrante del CdA di FIDO Alliance, LastPass contribuisce a svilupparne le specifiche e a diffonderne le tecnologie.
FIDO2 si basa sulla crittografia a chiave pubblica, un metodo di autenticazione che garantisce maggiore sicurezza rispetto a quello tradizionale, basato invece sulle password. Anziché fare affidamento su una password, che può essere compromessa o dimenticata con facilità, FIDO2 impiega una chiave privata (conservata in modo sicuro sul dispositivo dell’utente) e una chiave pubblica (associata al servizio online). Ciò garantisce che le credenziali dell’utente rimangano protette anche nell’eventualità in cui il database del servizio in questione venga violato. Analogamente al modello di sicurezza a conoscenza zero di LastPass, la chiave privata rimane sempre nel dispositivo dell’utente e non viene mai memorizzata su alcun server.
Scopri più su FIDO2
La autenticación FIDO2 (Identidad rápida en línea 2, por sus siglas en inglés) es un estándar de autenticación abierto desarrollado por FIDO Alliance que proporciona una forma más segura y cómoda de iniciar sesión en servicios en línea, incluida la bóveda del administrador de contraseñas LastPass. LastPass, como miembro del consejo de FIDO Alliance, ayuda a desarrollar especificaciones y a dar a conocer esta tecnología.
FIDO2 se basa en la criptografía de claves públicas, que es mucho más segura que la autenticación tradicional basada en contraseñas. En lugar de utilizar una contraseña que se puede olvidar o verse comprometida fácilmente, FIDO2 utiliza una clave privada almacenada de forma segura en el dispositivo del usuario y una clave pública registrada en el servicio en línea. Esto garantiza que las credenciales del usuario permanezcan protegidas incluso si se vulnera la base de datos del servicio. Al igual que el modelo de conocimiento cero de LastPass, las claves privadas nunca salen del dispositivo del usuario y nunca se almacenan en el servidor.
Más información sobre FIDO2