Apa itu FIDO2?

FIDO2 berkembang dari FIDO 1.0, spesifikasi autentikasi FIDO pertama yang dirilis oleh aliansi pada tahun 2014. Spesifikasi asli ini mencakup protokol FIDO Universal Second Factor (FIDO U2F) dan protokol FIDO Universal Authentication Framework (FIDO UAF).

Baik FIDO U2F maupun FIDO UAF adalah bentuk autentikasi multifaktor, yang memerlukan dua atau tiga item bukti (atau faktor) untuk memvalidasi pengguna. Faktor ini hanya dapat berupa sesuatu yang hanya diketahui pengguna (seperti kode akses atau PIN), yang dimiliki (seperti kunci FIDO atau aplikasi pengautentikasi di perangkat seluler), atau (seperti biometrik).

Pelajari selengkapnya tentang spesifikasi ini:

Autentikasi biometrik menggunakan karakteristik biologis atau perilaku unik seseorang untuk mengonfirmasi bahwa individu tersebut adalah orang yang mereka klaim. Data biometrik dikumpulkan dan dikonversi menjadi templat biometrik yang hanya dapat diakses dengan algoritma rahasia. Ketika individu mencoba masuk, sistem akan mengambil kembali informasi, mengonversinya, dan membandingkannya dengan biometrik yang disimpan.

Contoh autentikasi biometrik meliputi:

Biologis

• Pemindaian sidik jari
• Pemindaian retina
• Pengenalan suara
• Pencocokan DNA
• Pemindaian vena

Perilaku

• Penggunaan layar sentuh
• Kecepatan pengetikan
• Pintasan keyboard
• Aktivitas mouse

Autentikasi biometrik telah menjadi realitas di tempat kerja digital hibrid saat ini. Karyawan menyukai bahwa hal tersebut memberi mereka fleksibilitas untuk mengautentikasi dengan cepat dan aman di mana pun mereka ingin. Bisnis menyukainya karena secara signifikan mengurangi permukaan serangan mereka, sehingga mencegah kejahatan cyber yang mungkin menargetkan data dan sistem mereka.

Namun, autentikasi biometrik tidak sepenuhnya kebal terhadap peretas. Misalnya, pelaku jahat dapat menggunakan data biometrik orang lain, seperti foto atau sidik jari silikon, untuk menyamar sebagai individu tersebut. Mereka juga dapat menggabungkan beberapa pemindaian sidik jari untuk membuat pemindaian utama yang memberi mereka akses ke beberapa akun pengguna.

Autentikasi biometrik juga memiliki kekurangan lain. Beberapa sistem pengenalan wajah, misalnya, memiliki bias yang melekat terhadap wanita dan orang kulit berwarna. Selain itu, beberapa organisasi memilih untuk menyimpan data biometrik di server database ketimbang di perangkat pengguna akhir, sehingga menimbulkan pertanyaan tentang keamanan dan privasi. Namun, autentikasi biometrik multifaktor tetap menjadi salah satu metode paling aman yang tersedia saat ini untuk memverifikasi identitas pengguna.