cancel
Showing results for 
Search instead for 
Did you mean: 

FIDO2 (Fast IDentity Online)

FIDO2 (Fast IDentity Online)

 


Definition

FIDO2 ist ein Standard der FIDO-Allianz und des W3C, der eine starke Authentifizierungslösung im Web realisiert.

 

Ein Server schickt hierbei initial eine Anfrage. Der FIDO2-Key (z. B. auf einem Stick) generiert nun aus einem geheimen Initialschlüssel (Secret) und der Serveradresse einen öffentlichen und einen geheimen Schlüssel, der öffentliche Schlüssel wird an den Server übermittelt der ihn speichert und so künftig den FIDO2-Key eindeutig identifizieren kann.

 

So kann sich der FIDO2-Key bei jedem Server mit einem individuellen Schlüssel ausweisen, ohne dass der Server(betreiber) einen Rückschluss auf andere Login-Möglichkeiten mit demselben FIDO2-Key bekommt. Zur Sicherheit gegen Missbrauch des FIDO2-Keys kann dieser zusätzlich biometrisch oder mit einem Passwort (hier PIN genannt) gesichert werden.

 


Version history
Last update:
‎10.09.2020 06:00
Updated by:
Retired
Labels (1)
Contributors