Die Authentifizierung über FIDO2 (Fast Identity Online 2) ist ein von der FIDO Alliance entwickelter offener Authentifizierungsstandard, der eine sicherere und praktischere Möglichkeit bietet, sich bei Onlinediensten anzumelden. Dazu zählt auch der Vault des LastPass-Passwort-Managers. Als Vorstandsmitglied der FIDO Alliance hilft LastPass bei der Entwicklung von Spezifikationen und der Sensibilisierung für diese Technologie.
FIDO2 basiert auf der Verschlüsselung mit öffentlichen Schlüsseln, die viel sicherer ist als die herkömmliche passwortbasierte Authentifizierung. Anstelle eines Passworts, das leicht kompromittiert oder in Vergessenheit geraten kann, wird bei FIDO2 ein privater Schlüssel verwendet, der sicher auf dem Gerät des Benutzers gespeichert ist, sowie ein öffentlicher Schlüssel, der bei dem Onlinedienst registriert ist. Dadurch wird sichergestellt, dass die Zugangsdaten des Benutzers geschützt bleiben, selbst wenn die Datenbank des Dienstes angegriffen wird. Wie beim Zero-Knowledge-Modell von LastPass verlassen die privaten Schlüssel nie das Gerät des Benutzers und werden nie auf dem Server gespeichert.
Weitere Informationen über FIDO2