Альянс ФИДО
 | |
| Основан | февраль 2013 г |
|---|---|
| Штаб-квартира | , |
| Веб-сайт | фидоальянс |
Альянс FIDO («Fast IDentity Online») — это открытая отраслевая ассоциация, созданная в феврале 2013 года, заявленная миссия которой — разработка и продвижение стандартов аутентификации , которые «помогают уменьшить чрезмерную зависимость мира от паролей ». [1] FIDO решает проблему отсутствия совместимости между устройствами, использующими строгую аутентификацию , и уменьшает проблемы, с которыми сталкиваются пользователи при создании и запоминании нескольких имен пользователей и паролей.
FIDO поддерживает полный спектр технологий аутентификации, включая биометрию , такую как отпечатков пальцев и сканеры радужной оболочки глаза , распознавание голоса и лиц , а также существующие решения и стандарты связи, такие как доверенные платформенные модули (TPM), USB- токены безопасности , встроенные элементы безопасности (eSE). ), смарт-карты и связь ближнего радиуса действия (NFC). [2] USB-устройство с токеном безопасности можно использовать для аутентификации с помощью простого пароля (например, четырехзначного PIN-кода ) или нажатия кнопки. В спецификациях подчеркивается модель, ориентированная на устройство. Аутентификация по проводу происходит с использованием криптографии с открытым ключом . Устройство пользователя регистрирует пользователя на сервере путем регистрации открытого ключа. Для аутентификации пользователя устройство подписывает запрос от сервера, используя имеющийся у него закрытый ключ. Клавиши на устройстве разблокируются жестом локального пользователя, например биометрическим или нажатием кнопки.
FIDO предоставляет два типа взаимодействия с пользователем в зависимости от того, какой протокол используется. [2] Оба протокола определяют общий интерфейс на клиенте для любого метода локальной аутентификации, который использует пользователь.
Технические характеристики
[ редактировать ]Следующие открытые спецификации можно получить на веб-сайте FIDO. [3]
- Универсальная платформа аутентификации (UAF)
- Предлагаемый стандарт UAF 1.0 (8 декабря 2014 г.)
- Предлагаемый стандарт UAF 1.1 (2 февраля 2017 г.)
- Обзорный проект UAF 1.2 (28 ноября 2017 г.)
- Универсальный 2-й фактор (U2F)
- Предлагаемый стандарт U2F 1.0 (9 октября 2014 г.)
- Предлагаемый стандарт U2F 1.2 (11 июля 2017 г.)
- FIDO 2.0 (FIDO2, представлен в W3C 12 ноября 2015 г.) [4]
- Предлагаемый стандарт FIDO 2.0 (4 сентября 2015 г.)
- Протокол клиент-аутентификатор (CTAP)
- Предлагаемый стандарт CTAP 2.0 (27 сентября 2017 г.)
- Проект реализации CTAP 2.0 (27 февраля 2018 г.)
Предлагаемый стандарт U2F 1.0 (9 октября 2014 г.) стал отправной точкой для спецификации, известной как Предлагаемый стандарт FIDO 2.0 (4 сентября 2015 г.). Последний был официально представлен Консорциуму Всемирной паутины (W3C) 12 ноября 2015 года. [5] Впоследствии, 31 мая 2016 года, был опубликован первый рабочий проект стандарта веб-аутентификации W3C ( WebAuthn ). С тех пор стандарт WebAuthn неоднократно пересматривался и 4 марта 2019 года стал рекомендацией W3C.
Между тем предлагаемый стандарт U2F 1.2 (11 июля 2017 г.) стал отправной точкой для предлагаемого стандарта Client to Authenticator Protocol 2.0, который был опубликован 27 сентября 2017 г. FIDO CTAP 2.0 дополняет W3C WebAuthn, оба из которых входят в сферу действия стандарта U2F 1.2. Проект ФИДО2 .
ФИДО2
[ редактировать ]Проект FIDO2 — это совместная работа Альянса FIDO и Консорциума Всемирной паутины (W3C), цель которой — создать надежную аутентификацию в сети. По своей сути FIDO2 состоит из стандарта веб-аутентификации W3C ( WebAuthn ) и клиента FIDO для протокола аутентификации 2 (CTAP2). [6] FIDO2 основан на предыдущей работе, проделанной Альянсом FIDO, в частности на стандарте универсальной двухфакторной аутентификации (U2F).
В совокупности WebAuthn и CTAP определяют стандартный протокол аутентификации. [7] где конечные точки протокола состоят из управляемого пользователем криптографического аутентификатора (например, смартфона или аппаратного ключа безопасности ) и проверяющей стороны WebAuthn (также называемой сервером FIDO2). Веб- агент пользователя (т. е. веб-браузер) вместе с клиентом WebAuthn образуют посредника между аутентификатором и проверяющей стороной. Одно клиентское устройство WebAuthn может поддерживать несколько клиентов WebAuthn. Например, портативный компьютер может поддерживать несколько клиентов, по одному для каждого соответствующего пользовательского агента, работающего на портативном компьютере. Соответствующий пользовательский агент реализует API JavaScript WebAuthn.
Как следует из названия, протокол клиент-аутентификатор (CTAP) позволяет соответствующему криптографическому аутентификатору взаимодействовать с клиентом WebAuthn. Спецификация CTAP относится к двум версиям протокола, называемым CTAP1/U2F и CTAP2. [8] Аутентификатор, реализующий один из этих протоколов, обычно называется аутентификатором U2F или аутентификатором FIDO2 соответственно. Аутентификатор FIDO2, который также реализует протокол CTAP1/U2F, обратно совместим с U2F.
Изобретение использования смартфона в качестве криптографического аутентификатора в компьютерной сети заявлено в патенте США № 7 366 913, поданном в 2002 году.
Вехи
[ редактировать ]- (09.10.2014) Выпущен предлагаемый стандарт U2F 1.0.
- (2014-12-08) Выпущен предлагаемый стандарт UAF 1.0. [9] [10]
- (30 июня 2015 г.) Альянс FIDO выпустил два новых протокола, которые поддерживают технологию Bluetooth и связь ближнего радиуса действия (NFC) в качестве транспортных протоколов для U2F. [11]
- (2015-09-04) Выпущен предлагаемый стандарт FIDO 2.0.
- Формат ключевой аттестации FIDO 2.0
- Формат подписи FIDO 2.0
- Веб-API FIDO 2.0 для доступа к учетным данным FIDO 2.0
- (12 ноября 2015 г.) Альянс FIDO представил предлагаемый стандарт FIDO 2.0 Консорциуму Всемирной паутины (W3C). [5] [12]
- (2016-02-17) W3C создал рабочую группу по веб-аутентификации.
- (2017-02-02) Выпущен предлагаемый стандарт UAF 1.1.
- (11 июля 2017 г.) Выпущен предлагаемый стандарт U2F 1.2.
- (27 сентября 2017 г.) Выпущен предлагаемый стандарт протокола клиент-аутентификатор 2.0.
- (2017-11-28) Выпущен обзорный проект UAF 1.2.
- (27 февраля 2018 г.) Опубликован проект реализации протокола клиент-аутентификатор 2.0.
- (2019–03) Рекомендация W3C по веб-аутентификации (WebAuthn) – основной компонент набора спецификаций FIDO2 Альянса FIDO – стала официальным веб-стандартом, сигнализируя о большом шаге вперед в обеспечении большей безопасности и удобства использования Интернета для пользователей по всему миру. [13]
Члены ФИДО
[ редактировать ]Члены совета директоров
[ редактировать ]- 1Пароль
- Амазонка
- Американ Экспресс
- Apple Инк.
- Ось
- Банк Америки
- За пределами идентичности
- СИСКО
- Здоровье CVS
- Даон, Инк.
- Дашлейн
- Делл
- Да
- Фейтянь
- ГИПР
- ИДЕМИЯ
- бесконечность
- информация
- Интуиция
- Юмио
- Последний проход
- Леново
- LY Корпорация
- Мастеркард
- Чтобы быть купленным
- Мета-платформы
- Майкрософт
- достаточно достаточно
- НТТ ДОКОМО
- OneSpan
- PayPal
- ПНК Банк
- Prove Identity Inc.
- Квалкомм
- Диапазон
- РСА Безопасность
- Samsung
- Группа компаний «Талес»
- ТикТок
- Трусона
- Банк США
- ВИЗА
- Уэллс Фарго
- Юбико
Члены спонсорского уровня
[ редактировать ]- 1Космос
- АЭРОКУВА
- Акамай Технологии
- AU10TIX
- Аваст
- БанкAxept
- Битварден
- Бинанс
- Группа банковских карт CB
- Джей Пи Морган Чейз
- Кинбейс
- CompoSecure
- КиберАрк
- Документация
- eBay
- Энтерсект
- EXCELSECU
- Навоз
- Фуджицу
- Технологии будущего
- Гизеке+Девриент
- Оппо
- Хедера Хэшграф
- HID Глобальная корпорация
- Хитачи
- HSBC
- Huawei Технологии
- ИБМ
- IDnow
- Научно-исследовательский институт промышленных технологий
- Международные системные исследования
- iProov
- Компания JCB.
- КДДИ
- Keeper (менеджер паролей)
- М&Т Банк
- Мозилла
- Корпорация НЭК
- Научно-исследовательский институт Номура
- Окта, ООО
- Онфидо
- Пинг-идентификация
- Ракутен
- Красная шляпа
- Академия Синика
- РобоФорм
- Salesforce
- Группа ВОО
- Сторожевые предприятия
- СК Телеком
- Сокуре
- СофтБанк
- СОФТЖАЙК
- Sony Корпорация
- SSenStone
- Швейцарская торговая группа
- Свиссбит
- Целевые бренды, Inc.
- Корпорация МИТЕР
- Твилио
- Группа Авангард
- Зелень
- Вингрупп
- WiSECURE
- Уорлдлайн С.А.
- Yahoo
Члены правительства
[ редактировать ]- Правительство Австралии
- Министерство информации и коммуникаций (Вьетнам)
- Кабинет министров Великобритании
- Агентство развития электронных транзакций (Таиланд)
- Федеральное управление информационной безопасности
- Министерство цифровых технологий (Тайвань)
- Министерство внутренних дел (Тайвань)
- Национальный институт стандартов и технологий
- ЦЕНТР ТЕЛЕКОМ-ТЕХНОЛОГИЙ (Тайвань)
- Ассоциация телекоммуникационных технологий (Южная Корея)
Члены ассоциированного уровня
[ редактировать ]См. также
[ редактировать ]- Самостоятельная идентичность
- Инициатива открытой аутентификации (OATH)
- WebAuthn Веб-аутентификация
- ЮбиКей
Ссылки
[ редактировать ]- ^ «Пароль — проблема безопасности, которую хотят устранить крупные лидеры» . 30 июня 2020 г.
- ^ Jump up to: а б «Обзор технических характеристик» . Альянс ФИДО . Проверено 31 октября 2014 г.
- ^ «Скачать характеристики» . Альянс ФИДО . Проверено 13 февраля 2019 г.
- ^ «ФИДО 2.0: Обзор» . сайт fidoalliance.org . Проверено 21 января 2021 г.
- ^ Jump up to: а б «Запрос на отправку в W3C: спецификации платформы FIDO 2.0 1.0» . Консорциум Всемирной паутины (W3C) . Проверено 12 февраля 2019 г.
- ^ «FIDO2: Выведя мир за пределы паролей» . Альянс ФИДО . Проверено 30 января 2019 г.
- ^ Балфанц, Дирк; Ческис, Алексей; Ходжес, Джефф; Джонс, Джей Си; Джонс, Майкл Б.; Кумар, Акшай; Ляо, Анджело; Линдеманн, Рольф; Лундберг, Эмиль (ред.). «Веб-аутентификация: API для доступа к учетным данным открытого ключа уровня 1» . Консорциум Всемирной паутины (W3C) . Проверено 30 января 2019 г.
- ^ Бранд, Кристиан; Ческис, Алексей; Эренсвард, Якоб; Джонс, Майкл Б.; Кумар, Акшай; Линдеманн, Рольф; Пауэрс, Адам; Веррепт, Йохан, ред. (27 февраля 2018 г.). «Протокол клиент-аутентификатор (CTAP)» . Альянс ФИДО . Проверено 30 января 2019 г.
- ^ «Опубликованы и окончательные спецификации FIDO 1.0» . Альянс ФИДО. 9 декабря 2014 года . Проверено 31 декабря 2014 г.
- ^ «Computerworld, 10 декабря 2014 г.: «Спецификация открытой аутентификации от FIDO Alliance выходит за рамки паролей» » . Компьютерный мир. 9 декабря 2014 года . Проверено 10 декабря 2014 г.
- ^ «eWeek, 1 июля 2015 г.: «Альянс FIDO расширяет стандарты двухфакторной безопасности на Bluetooth и NFC » . электронная неделя. июль 2015 года . Проверено 1 июля 2015 г.
- ^ «Представление участника W3C от 20 ноября 2015 г.: FIDO 2.0: веб-API для доступа к учетным данным FIDO 2.0» . W3C . Проверено 14 марта 2016 г.
- ^ «История Альянса ФИДО» .
- ^ «Компании и организации-члены Альянса FIDO» . Альянс ФИДО . Проверено 22 марта 2024 г.
