FIDO2WebAuthntyyppiset

FIDO2 on identiteetin todentamisen standardi, jonka kehittivät FIDO Alliance ja World Wide Web Consortium (W3C). FIDO2 koostuu WebAuthn-standardista ja CTAP-protokollasta. WebAuthn mahdollistaa verkkopalveluiden vahvan todennuksen julkisen avaimen kryptografialla, mikä vähentää salasanojen tarvetta ja parantaa käyttöturvallisuutta. Standardi tukee useita todennustapoja, mukaan lukien salasanojen korvaamisen sekä vahvan todennuksen eri muodoissa.

WebAuthn-tyyppiset autentikoijat jaotellaan kahteen pääryhmään: platform-authenticators ja roaming authenticators. Platform-authenticators ovat laitteessa olevia, kuten älypuhelimen tai kannettavan tietokoneen sormenjälkitunnistus, kasvontunnistus tai PIN-käyttö. Roaming authenticators ovat erillisiä hardware-todentajia, joita voi käyttää useilla laitteilla ja palveluilla (esimerkiksi USB-, NFC- tai Bluetooth-yhteensopivia avaimia). Eri autentikoijat tarjoavat erilaisia käyttökokemuksia ja tietoturvaominaisuuksia.

Credential-tyypit: WebAuthn tukee sekä resident- että non-resident -todennuskortteja. Resident credentials tallennetaan autentikaattoriin ja voivat mahdollistaa kirjautumisen ilman erillistä palvelimen hakua tulevilla kirjautumisilla; non-resident credentials ovat tallennettu palvelimen rekisteriin ja käytettävissä palvelun kautta. Attestation-tuki on valinnainen ja antaa palvelulle tietoa todentajan valmistuksesta; yksityisyyden suoja huomioiden palvelut voivat rajoittaa tai poistaa attestationin käytön.

Turvallisuus ja käyttöönotto: WebAuthn tarjoaa phishing-kestävyyden, koska todennus perustuu yksittäisiin julkisen avaimen avaimiin eikä jaeta salasanaa. Käyttäjän hyväksyntä toteutuu käyttäjärajapinnalla, esimerkiksi sormenpäillä, kasvotunnistuksella tai PIN-koodilla riippuen autentikoijasta.

Yhteensopivuus ja käyttöönotto: WebAuthn on tuettu nykyaikaisissa web-selaimissa (Chrome, Edge, Firefox, Safari) sekä useissa käyttöjärjestelmissä. Se on yleistynyt palveluntarjoajien ja organisaatioiden käytössä verkkopalveluiden kirjautumisessa sekä yritysten ja julkisen sektorin identiteetinhallinnassa.