Hoe werkt wachtwoordloze aanmelding?
Vanuit het perspectief van een gebruiker:
Uw hoofdwachtwoord, dat u eerder handmatig invoerde om u aan te melden bij uw LastPass-kluis, wordt vervangen door de wachtwoordloze verificatiemethode van uw keuze. Desktopgebruikers kunnen kiezen uit de LastPass Authenticator-app, vingerafdruk- of gezichtsidentificatie, of een hardwaresleutel zoals YubiKey. Mobiele gebruikers kunnen daarentegen alleen de geïntegreerde biometrische verificatiefunctie op hun smartphone gebruiken.
Vanuit technisch perspectief:
LastPass biedt nu wachtwoordloze aanmelding aan met behulp van FIDO2-verificatie. FIDO2-verificatie maakt gebruik van de WebAuthn-specificatie (Web Authentication) van W3C, en het Client to Authenticator Protocol (CTAP) van FIDO, voorzien van toonaangevende verificatienormen waarmee het risico op phishing en alle vormen van wachtwoorddiefstal wordt verminderd.
FIDO2-verificatie vervangt het hoofdwachtwoord door een veilige en snelle aanmeldingservaring, die wordt ondersteund door op bezit gebaseerde aanmeldgegevens. Alleen u beschikt over deze aanmeldgegevens, ofwel via uw apparaat (LastPass Authenticator-app), uw unieke fysieke kenmerken (vingerafdruk- of gezichtsidentificatie), of een hardwaresleutel (YubiKey of Feitian-sleutel).