موضوع مقاله: اتحادیه فایدو | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # اتحادیه فایدو | مقدمه: فایدو به عدم سازگاری بین دستگاه‌هایی که از احراز هویت قوی استفاده می‌کنند، می‌پردازد و مشکلاتی را که کاربران در ایجاد و به خاطر سپردن نام‌های کاربری و رمزهای عبور متعدد با آن مواجه هستند، کاهش می‌دهد. | ## بخش 1: اتحادیه فایدو | فایدو از طیف کاملی از فناوری‌های احراز هویت، از جمله بیومتریک مانند اسکنرهای اثر انگشت و عنبیه، تشخیص صدا و چهره، و همچنین راه‌حل‌ها و استانداردهای ارتباطی موجود مانند ماژول‌های پلتفرم قابل اعتماد ، توکن‌های امنیتی یو اس بی ، کارت‌های هوشمند و ارتباطات میدان نزدیک پشتیبانی می‌کند."Specifications Overview". دستگاه توکن امنیتی یو اس بی ممکن است برای احراز هویت با استفاده از یک رمز عبور ساده (مثلاً پین چهار رقمی) یا با فشار دادن یک دکمه استفاده شود. احراز هویت از طریق یک کانال ناامن با استفاده از رمزنگاری کلید عمومی انجام می‌شود. برای احراز هویت کاربر، دستگاه چالشی از سرور را با استفاده از کلید خصوصی که در اختیار دارد، امضا می‌کند. کلیدهای روی دستگاه با یک حرکت محلی کاربر مانند بیومتریک یا فشار دادن یک دکمه باز می‌شوند. هر دو پروتکل یک رابط مشترک در سمت کلاینت برای هر روش احراز هویت محلی که کاربر استفاده می‌کند، تعریف می‌کنند. - چارچوب احراز هویت جهانی استاندارد پیشنهادی چارچوب احراز هویت جهانی ۱٫۰ (۸ دسامبر ۲۰۱۴) استاندارد پیشنهادی چارچوب احراز هویت جهانی ۱٫۱ (۲ فوریه ۲۰۱۷) پیش‌نویس بررسی چارچوب احراز هویت جهانی ۱٫۲ (۲۸ نوامبر ۲۰۱۷) - فاکتور دوم جهانی استاندارد پیشنهادی فاکتور دوم جهانی ۱٫۰ (۹ اکتبر ۲۰۱۴) استاندارد پیشنهادی فاکتور دوم جهانی ۱٫۲ (۱۱ ژوئیه ۲۰۱۷) - فایدو ۲٫۰ (فایدو ۲٫۰، ارائه شده به کنسرسیوم وب جهان گستر در ۱۲ نوامبر ۲۰۱۵)"فایدو2: Overview". | ## بخش 2: اتحادیه فایدو | استاندارد پیشنهادی فایدو ۲٫۰ (۴ سپتامبر ۲۰۱۵) - پروتکل کلاینت به احراز هویت کننده استاندارد پیشنهادی پروتکل کلاینت به احراز هویت کننده ۲٫۰ (۲۷ سپتامبر ۲۰۱۷) پیش‌نویس پیاده‌سازی پروتکل کلاینت به احراز هویت کننده ۲٫۰ (۲۷ فوریه ۲۰۱۸) استاندارد پیشنهادی فاکتور دوم جهانی ۱٫۰ (۹ اکتبر ۲۰۱۴) نقطه شروع برای مشخصاتی بود که به عنوان استاندارد پیشنهادی فایدو ۲٫۰ (۴ سپتامبر ۲۰۱۵) شناخته می‌شود. به دنبال آن، اولین پیش‌نویس کاری استاندارد احراز هویت وب در ۳۱ مه ۲۰۱۶ منتشر شد. استاندارد احراز هویت وب از آن زمان تاکنون بارها بازبینی شده و در ۴ مارس ۲۰۱۹ به عنوان یک توصیه کنسرسیوم وب جهان گستر تبدیل شد. در همین حال، استاندارد پیشنهادی فاکتور دوم جهانی ۱٫۲ (۱۱ ژوئیه ۲۰۱۷) نقطه شروع برای استاندارد پیشنهادی پروتکل کلاینت به احراز هویت‌کننده ۲٫۰ بود که در ۲۷ سپتامبر ۲۰۱۷ منتشر شد. فایدو ۲٫۰ پروژه فایدو ۲٫۰ یک تلاش مشترک بین اتحادیه فایدو و کنسرسیوم وب جهان گستر بوده که هدف آن ایجاد احراز هویت قوی برای وب است. فایدو ۲٫۰ بر اساس کارهای قبلی انجام شده توسط اتحادیه فایدو، به ویژه استاندارد احراز هویت فاکتور دوم جهانی است. را مشخص می‌کنند که نقاط پایانی پروتکل شامل یک احراز هویت‌کننده رمزنگاری کنترل‌شده توسط کاربر (مانند یک گوشی هوشمند یا یک کلید امنیتی سخت‌افزاری) و یک سامانه متکی به فایدو (که به آن سرور فایدو ۲٫۰ نیز گفته می‌شود) است. | ## بخش 3: اتحادیه فایدو | عامل کاربر تحت وب (یعنی یک مرورگر وب) به همراه یک کلاینت احراز هویت وب به عنوان واسطه بین احراز هویت‌کننده و سامانه متکی به فایدو عمل می‌کند. دستگاه کلاینت احراز هویت وب ممکن است از چندین کلاینت احراز هویت وب پشتیبانی کند. به عنوان مثال، یک لپ‌تاپ ممکن است از چندین کلاینت پشتیبانی کند، یکی برای هر عامل کاربر سازگار که بر روی لپ‌تاپ اجرا می‌شود. عامل کاربر سازگار، واسط برنامه‌نویسی کاربردی جاوا اسکریپت احراز هویت وب را پیاده‌سازی می‌کند. همان‌طور که از نام آن پیداست، پروتکل کلاینت به احراز هویت‌کننده به یک احراز هویت‌کننده رمزنگاری سازگار اجازه می‌دهد تا با یک کلاینت احراز هویت وب تعامل کند. یک احراز هویت‌کننده که یکی از این پروتکل‌ها را پیاده‌سازی می‌کند، معمولاً به عنوان یک احراز هویت‌کننده فاکتور دوم جهانی یا فایدو ۲٫۰ شناخته می‌شود. اختراع استفاده از گوشی هوشمند به عنوان یک احراز هویت‌کننده رمزنگاری در یک شبکه کامپیوتری در پتنت ایالات متحده ۷٬۳۶۶٬۹۱۳ که در سال ۲۰۰۲ ثبت شده است، ادعا شده است. | ## جمع‌بندی | (۲۰۱۶-۰۲-۱۷) کنسرسیوم جهانی وب گستر، گروه کاری احراز هویت وب را ایجاد کرد (۲۰۱۷-۰۲-۰۲) استاندارد پیشنهادی چارچوب احراز هویت جهانی ۱٫۱ منتشر شد (۲۰۱۷-۰۷-۱۱) استاندارد پیشنهادی فاکتور دوم جهانی ۱٫۲ منتشر شد (۲۰۱۷-۰۹-۲۷) استاندارد پیشنهادی پروتکل کلاینت به احراز هویت‌کننده ۲٫۰ منتشر شد (۲۰۱۷-۱۱-۲۸) پیش‌نویس بررسی چارچوب احراز هویت جهانی ۱٫۲ منتشر شد (۲۰۱۸-۰۲-۲۷) پیش‌نویس پیاده‌سازی پروتکل کلاینت به احراز هویت‌کننده ۲٫۰ منتشر شد (۲۰۱۹–۰۳) توصیه احراز هویت وب کنسرسیوم جهانی وب گستر – یک جزء اصلی از مجموعه مشخصات فایدو ۲٫۰ اتحادیه فایدو – به عنوان یک استاندارد وب رسمی شد"History of FIDO Alliance".