Definition
FIDO2 ist ein offener Standard der FIDO Alliance und des W3C für die passwortlose, phishing-resistente Anmeldung. Er besteht aus dem Browser-Protokoll WebAuthn und dem Protokoll CTAP, über das Geräte wie Sicherheitsschlüssel oder Smartphones mit dem Browser kommunizieren. Dabei wird ein Schlüsselpaar erzeugt: Der private Schlüssel bleibt auf dem Gerät, der öffentliche liegt beim Dienst. Auf dieser Technik basieren Passkeys, und sie ersetzt anfällige Verfahren wie SMS-Codes bei der Multi-Faktor-Authentifizierung. Microsoft Entra ID unterstützt FIDO2-Sicherheitsschlüssel als Anmeldemethode.
IT-Glossar
Verwandte Begriffe – IT-Glossar
Verwandte Begriffe im IT-Glossar
Knowledge