L’authentification FIDO2 (Fast Identity Online 2) est une norme d’authentification ouverte développée par l’Alliance FIDO qui propose un moyen plus sûr et plus pratique de se connecter à des services en ligne, y compris au coffre-fort du gestionnaire de mots de passe LastPass. LastPass, en tant que membre du conseil d’administration de l’Alliance FIDO, contribue à l’élaboration des spécifications et à la sensibilisation à cette technologie.
FIDO2 repose sur la cryptographie à clé publique, qui est beaucoup plus sûre que l’authentification traditionnelle par mot de passe. Au lieu d’utiliser un mot de passe qui peut être facilement compromis ou oublié, FIDO2 utilise une clé privée stockée en toute sécurité sur l’appareil de l’utilisateur et une clé publique enregistrée auprès du service en ligne. Les informations d’identification de l’utilisateur restent ainsi protégées même en cas de violation de la base de données du service. Comme dans le modèle LastPass à zéro connaissance, les clés privées ne quittent jamais l’appareil de l’utilisateur et ne sont jamais stockées sur le serveur.
En savoir plus sur FIDO2