Mi a FIDO?

A FIDO (Fast IDentity Online) Alliance egy olyan szövetség, amelynek tagjai az IT technológiák területén meghatározó szereplők (Pl.: Google, Microsoft, ING Bank, PayPal, Qualcomm, Lenovo, MasterCard, Alibaba, RSA, NXP, ARM, Infineon, Oberthur, Gemalto, Safran, DELL, Visa, stb.).

Ennek a non-profit szervezetnek az a célja, hogy meghatározza és népszerűsítse azt a nemrég kidolgozott egyszerű és együttműködő PKI (Public Key Infrastructure) alapú biztonsági architektúrát, amely jelentősen fejleszti az online hitelesítés biztonságát.

A FIDO U2F szabvány lehetővé teszi a biztonságos második faktorral megerősített felhasználói névre és jelszóra támaszkodó bejelentkezési folyamatot. A FIDO U2F specifikáció 2014 szeptemberére készült el, és a Google rögtön implementálta is a saját portáljának egyik erős hitelesítési megoldásaként. 2015-ben, a FIDO támogatottá vált több népszerű online szolgáltatás (pl.: Dropbox, Github), és web SSO szolgáltatások (pl. DUO) körében.

A FIDO U2F fejlesztői azt állítják, hogy e nyílt szabvány megbízható védelmet nyújt az adathalászattal szemben.

A FIDO-ról bővebben: https://fidoalliance.org/about/overview/