// Glossario IT
FIDO2
Uno standard aperto per l'autenticazione senza password, basato su crittografia a chiave pubblica e resistente al phishing.
Cos'è
Il FIDO2 è uno standard aperto per l'autenticazione che usa crittografia a chiave pubblica invece di password condivise: la chiave privata resta sempre sul dispositivo dell'utente (uno smartphone o una chiave di sicurezza fisica) e non viene mai trasmessa al server, che verifica invece una firma digitale legata in modo univoco al dominio esatto del sito che sta effettuando la richiesta.
Perché conta
Questo legame crittografico con il dominio esatto rende FIDO2 intrinsecamente resistente al phishing: anche un sito clone perfettamente identico non può ottenere una firma valida, perché il dominio non corrisponde a quello per cui la chiave è stata registrata. È oggi considerato lo standard più robusto disponibile per l'autenticazione a più fattori, adottato da un numero crescente di grandi piattaforme.
Tag