FIDO 安全密钥.

采用 FIDO U2F 或 FIDO2/WebAuthn 标准的硬件认证器,通过公钥认证实现抵抗钓鱼的登录,适用于 Web 与企业服务。 它属于网络安全的 密码学 分类。

采用 FIDO U2F 或 FIDO2/WebAuthn 标准的硬件认证器,通过公钥认证实现抵抗钓鱼的登录,适用于 Web 与企业服务。

FIDO 安全密钥是一种小型 USB、NFC 或蓝牙设备,在防篡改硬件中保存私钥,对依赖方发送的认证挑战进行签名。FIDO 联盟定义了基础协议: U2F 作为第二因素,FIDO2 (CTAP2 + WebAuthn) 既可作为第二因素也可作为完全无密码凭据 (包括 passkey)。由于签名绑定到请求站点的来源,FIDO 密钥可挫败实时钓鱼以及绕过 OTP 的 AiTM 代理攻击。主要厂商包括 Yubico、Google (Titan)、Nitrokey、Feitian 与 SoloKeys,广泛部署于 Microsoft、Google、GitHub、AWS 以及政府身份系统。

针对 FIDO 安全密钥 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: FIDO2 密钥, 安全密钥, 硬件认证器。