Что такое FIDO2?

FIDO2 произошел от FIDO 1.0, первой спецификации проверки подлинности FIDO, выпущенной альянсом в 2014 году. Эти исходные спецификации включали протокол универсального второго фактора FIDO (FIDO U2F) и протокол универсальной платформы проверки подлинности FIDO (FIDO UAF).

FIDO U2F и FIDO UAF являются видами многофакторной проверки подлинности, которая требует двух или трех доказательств (или факторов) для подтверждения подлинности пользователя. Эти факторы могут быть чем-то, что знает только пользователь (например, код доступа или PIN-код), что он имеет (например, ключ FIDO или приложение для проверки подлинности на мобильном устройстве) или чем он является (например, биометрические данные).

Подробнее об этих спецификациях:

Биометрическая проверка подлинности использует уникальные биологические или поведенческие характеристики человека, чтобы убедиться, что он действительно тот, за кого себя выдает. Биометрические данные собираются и преобразуются в биометрические шаблоны, доступные только с помощью секретного алгоритма. Когда человек пытается войти в систему, система повторно собирает информацию, преобразует ее и сравнивает с сохраненными биометрическими данными.

Примеры биометрической проверки подлинности включают:

Биологические

• Сканирование отпечатков пальцев
• Сканирование Retina
• Распознавание голоса
• Сопоставление ДНК
• Сканирование вен

Поведенческие

• Использование сенсорного экрана
• Скорость ввода с клавиатуры
• Сочетания клавиш
• Действия с мышью

Биометрическая проверка подлинности — это реальность на современных гибридных цифровых рабочих местах. Сотрудникам нравится тот факт, что это дает им возможность быстрой и безопасной проверки подлинности в любом месте по своему выбору. Предприятиям нравится, что это значительно уменьшает поверхность атаки, препятствуя киберпреступлениям, которые в противном случае могли бы быть нацелены на их данные и системы.

Однако биометрическая проверка подлинности не является полностью защищенной от хакеров. Например, злоумышленники могут использовать чужие биометрические данные, такие как фотография или силиконовый отпечаток пальца, чтобы выдать себя за этого человека. Или они могут объединить несколько сканирований отпечатков пальцев, чтобы создать первичное сканирование, которое предоставит им доступ к нескольким учетным записям пользователей.

Есть и другие недостатки биометрической проверки подлинности. Например, некоторым системам распознавания лиц присуща предвзятость в отношении женщин и цветных людей. Кроме того, некоторые организации предпочитают хранить биометрические данные на серверах баз данных, а не на устройствах конечных пользователей, что поднимает вопросы о безопасности и конфиденциальности. Однако многофакторная биометрическая проверка подлинности остается одним из наиболее надежных существующих методов проверки удостоверений пользователей.