Cle de securite FIDO.

Authentificateur materiel utilisant les standards FIDO U2F ou FIDO2/WebAuthn pour realiser une authentification par cle publique resistante au phishing vers les services web et d'entreprise. Cette notion relève de la catégorie Cryptographie en cybersécurité.

Authentificateur materiel utilisant les standards FIDO U2F ou FIDO2/WebAuthn pour realiser une authentification par cle publique resistante au phishing vers les services web et d'entreprise.

Une cle de securite FIDO est un petit appareil USB, NFC ou Bluetooth qui conserve des cles privees dans du materiel resistant a la manipulation et signe les defis d'authentification envoyes par la partie verifiante. La FIDO Alliance definit les protocoles sous-jacents : U2F comme second facteur et FIDO2 (CTAP2 plus WebAuthn) a la fois comme second facteur et comme identifiant sans mot de passe (passkeys). Parce que la signature est liee a l'origine du site demandeur, les cles FIDO neutralisent le phishing en temps reel et les attaques AiTM qui contournent les OTP. Les principaux fournisseurs sont Yubico, Google (Titan), Nitrokey, Feitian et SoloKeys, et les cles sont deployees chez Microsoft, Google, GitHub, AWS et dans les systemes d'identite gouvernementaux.

Les défenses contre Cle de securite FIDO combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Cle FIDO2, Cle de securite, Authentificateur materiel.