O que é FIDO2?

O FIDO2 evoluiu do FIDO 1.0, as primeiras especificações de autenticação FIDO lançadas pela aliança em 2014. Essas especificações originais incluíam o protocolo FIDO Universal Second Factor (FIDO U2F) e o FIDO Universal Authentication Framework (FIDO UAF).

Tanto o FIDO U2F quanto o FIDO UAF são formas de autenticação multifator, que exige dois ou três elementos (ou fatores) para validar um usuário. Esses fatores podem ser algo que somente o usuário conhece (como uma senha ou PIN), possui (como uma chave FIDO ou um aplicativo autenticador em um dispositivo móvel) ou é (como uma biometria).

Saiba mais sobre essas especificações:

A autenticação biométrica usa características biológicas ou comportamentais exclusivas da pessoa para confirmar que ela é quem diz ser. Os dados biométricos são coletados e convertidos em modelos biométricos que só são acessíveis com um algoritmo secreto. Quando o indivíduo tenta entrar, o sistema exibe as informações, converte-as e as compara com a biometria armazenada.

Exemplos de autenticação biométrica incluem o seguinte:

Biológica

• Verificação de impressão digital
• Digitalização de retina
• Reconhecimento de voz
• Correspondência de DNA
• Verificação de veia

Comportamental

• Uso de tela sensível ao toque
• Velocidade de digitação
• Atalhos de teclado
• Atividade do mouse

A autenticação biométrica é uma realidade nos locais de trabalho digitais híbridos de hoje. Os funcionários gostam do fato de terem flexibilidade para autenticar de forma rápida e segura onde quer que escolham. As empresas gostam do fato de reduzirem significativamente a superfície de ataque, desencorajando crimes cibernéticos que, de outra forma, poderiam atingir seus dados e sistemas.

Ainda assim, a autenticação biométrica não é totalmente prova de hacker. Por exemplo, atores inválidos podem usar os dados biométricos de outra pessoa, como uma foto ou impressão digital de uma pessoa, para representar esse indivíduo. Ou eles podem combinar várias verificações de impressão digital para criar uma verificação primária que lhes dá acesso a várias contas de usuário.

Existem outras desvantagens na autenticação biométrica. Alguns sistemas de reconhecimento facial, por exemplo, têm um desvio inerente contra mulheres e pessoas de cor. Além disso, algumas organizações optam por armazenar dados biométricos em servidores de banco de dados em vez de em dispositivos de usuário final, gerando perguntas sobre segurança e privacidade. Ainda assim, a autenticação biométrica multifator continua sendo um dos métodos mais seguros para verificar identidades.