FIDO2toteutuksia

FIDO2-toteutukset ovat todennusratkaisuja, jotka perustuvat FIDO Alliance - ja W3C -standardeihin (FIDO2). Niiden tavoitteena on mahdollistaa salasanojen korvaaminen ja tarjota phishing-turvallinen kirjautuminen verkkopalveluihin. FIDO2 koostuu kahdesta pääosasta: WebAuthnista (Web Authentication) ja CTAP:sta (Client-to-Authenticator Protocol).

WebAuthn on verkkosovellusten ja selainten välinen API, jonka kautta palvelin voi rekisteröidä käyttäjän autentikointitiedot ja vahvistaa kirjautumisen. CTAP mahdollistaa autentikointilaitteen käytön sekä roaming-authenticators (ulkoinen avain USB/NFC/Bluetooth) että platform-authenticators (laitteeseen sisäänrakennettu biometrinen tai PIN-pohjainen autentikointi, kuten Windows Hello tai macOS/iOS Touch ID).

Rekisteröintiprosessissa käyttäjä luo julkisen sekä yksityisen avaimen parin, ja palvelin tallentaa julkisen avaimen sekä mahdollisesti attestation-tiedot. Kirjautuessa autentikator allekirjoittaa palvelimen haasteen yksityisellä avaimella. Koska käytössä on julkinen avain, ei salasanaa jaeta palvelimille, mikä parantaa suojautumista phishingia ja tietovuotoja vastaan. Attestation-tiedot voivat paljastaa laitesarjan, mutta ne ovat usein valinnaisia yksityisyyden suojaamiseksi.

Tuki ja käyttöönotto: useimmat modernit selaimet (Chrome, Edge, Firefox, Safari) tukevat WebAuthn:ia. Toteutuksia löytyy sekä kuluttajille että yrityksille: verkkopalveluiden kirjautuminen, SSO-ratkaisut sekä identiteetin hallinta. Esimerkkejä laitteista ovat Yubico-, Feitian- ja SoloKeys -roaming-authenticators sekä Windows Hello ja macOS/iOS:n biometriset ratkaisut.

Haasteita ovat varmuuskopiointi ja laitteen menettäminen, sekä palvelujen yhteensopivuus ja käyttöönoton vaatimukset. Yhteensopivuuden ja standardien kehittyessä FIDO2-toteutukset voivat vähentää salasanoihin liittyviä riskejä ja parantaa käyttökokemusta.