FIDO (Fast Identity Online) definition:
狗(快速ID在线)是一组与技术无关的安全specificatio强大的身份验证。狗狗开发的联盟,是一个非营利组织成立于2012年。
狗specificatio支持多因素身份验证(MFA)和公钥密码学。FIDO-compliant身份验证的一个主要好处是这一事实”“使用不需要使用复杂的密码,处理复杂的强密码规则,或通过忘记密码时恢复过程。与密码数据库,狗商店peonally识别信息(PII)等生物认证数据在本地用户”“设备来保护它。狗”“本地存储的生物识别技术和其他peonal识别旨在缓解用户担心peonal云中的数据存储在外部服务器。通过抽象的协议实现应用程序编程接口(api),狗也减少了开发所需的工作创建安全罗技为移动客户端运行不同的操作系统(os)在不同类型的硬件上。
狗支持Univeal认证框架(UAF)协议和Univeal第二个因素(U2F)协议。UAF,在注册过程中客户端设备创建一个新的密钥对在线服务和保留私钥,公钥是注册的在线服务。在身份验证期间,客户端设备证明拥有私钥的服务签署一个挑战,其中包括一个用户友好的行动如提供指纹,进入一个销或对麦克风讲话。U2F,认证需要一个强大的第二个因素,例如一个近场通信(NFC)水龙头或USB安全令牌.
狗的历史Alliance
2007年,贝宝是试图增加安全通过引入MFA的形式custome其一次性密码(OTP)关键fob:安全的关键。虽然安全的关键是有效的,采用率较低,一般只有几个security-cocious个人使用。关键fob复杂的认证,和大多数使用根本”“t觉得有必要使用它.
谈判中探索的想法将fingecanning技术集成到贝宝,拉梅什Kesanupalli(当时的首席技术官有效性Seo)和迈克尔·巴雷特(然后贝宝” s CISO)。巴雷特的观点,一个行业标准,需要能够支持所有身份验证硬件。Kesanupalli从那里汇集行业的时候脑子里小便。狗联盟成立的集团之间的会议。联盟在2013年2月,从那时起,许多上市公司成为membe,包括谷歌在内的手臂,美国银行(Bank of America)、万事达卡、签证、微软、三星、LG、戴尔和a .微软宣布将狗进行身份验证在Windows 10。
最近更新时间:2015-11-30 EN
相关推荐
-
如何预防和抵御勒索软件
勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称,2022年至2023年期间,勒索软件活动增 […]
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式?
数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]