Термин · Глоссарий B2B-ПО

FIDO2 (FIDO2)

Открытый стандарт беспарольной аутентификации FIDO Alliance и W3C, объединяющий WebAuthn и протокол CTAP для аппаратных ключей и биометрии.

Буква «F» В категориях: 3 Платформ: 6+

Решения в каталоге

36 продуктов рубрики «MFA-системы»

Все 36 →

Продукт	Цена	Оценка	Реестры
МУЛЬТИФАКТОР Мультифактор	по запросу	мало отзывов	Реестр ПО	Подробнее →
Indeed Access Manager ИНДИД	по запросу	мало отзывов	Реестр ПО	Подробнее →
Avanpost FAM АВАНПОСТ	по запросу	мало отзывов	Реестр ПО	Подробнее →

Первые три в порядке каталога. Рейтинг рубрики →

FIDO2 – набор стандартов аутентификации без пароля, разработанный FIDO Alliance совместно с W3C. Состоит из WebAuthn (программный интерфейс браузеров и платформ) и CTAP (Client to Authenticator Protocol – протокол связи с внешними аутентификаторами по USB, NFC, Bluetooth).

Принцип работы

Аутентификация основана на асимметричной криптографии: для каждого сервиса создаётся отдельная пара ключей, закрытый ключ хранится в аутентификаторе и не передаётся, а подтверждение пользователь даёт биометрией или PIN-кодом.

Аутентификаторы

Встроенные в устройства: модули безопасности смартфонов и ноутбуков.
Внешние аппаратные ключи безопасности.
Синхронизируемые ключи доступа (passkeys).

Преимущества

Защита от фишинга и подбора паролей.
Удобный вход и снижение нагрузки на поддержку по сбросу паролей.
Подходит как сильный второй фактор и как полная замена пароля.

Внедрение

Поддержку FIDO2 добавляют в IAM, SSO и MFA-платформы, а также в веб-приложения через WebAuthn.

Понятия из глоссария Цифрового маркетплейса, которые часто встречаются вместе с термином «FIDO2».

Платформы класса «FIDO2»

Решения из каталога Цифрового маркетплейса, относящиеся к этому классу ПО. Ссылки ведут на полные профили платформ с тарифами, обзорами и кейсами внедрения.