FIDO2

Простыми словами

Проще говоря, «FIDO2» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

Как применяется

В практике ИБ термин «FIDO2» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

Пример применения

При выдаче доступа администратор опирается на понятие «FIDO2»: проверяет полномочия пользователя, ограничивает срок или область доступа и сохраняет событие в журнале.

Не путать с

  • WebAuthnWebAuthn — веб-стандарт, позволяющий браузеру и серверу использовать криптографические аутентификаторы для входа пользователя.
  • Единый вход (SSO)SSO — единый вход, при котором пользователь проходит аутентификацию один раз и получает доступ к нескольким связанным сервисам.
  • Доверяющая сторона (Relying Party)Relying Party (RP) — сервис, полагающийся на результат аутентификации или утверждения, полученное от доверенного поставщика.

Как это работает

  1. Определить цифрового субъектаВ контексте «FIDO2» связывают человека, сервис или устройство с доверенным источником.
  2. Проверить условия доступаПолитика учитывает идентичность, фактор, роль, ресурс и дополнительный контекст.
  3. Применить решениеСистема разрешает, ограничивает или отклоняет действие с минимально необходимыми правами.
  4. Записать и пересмотретьСобытие «FIDO2» журналируют, а права отзывают при изменении статуса или срока.

Частые вопросы

Что такое «FIDO2» простыми словами?

Проще говоря, «FIDO2» помогает команде определить, кто получает доступ, к какому ресурсу, на каких условиях и как это действие контролируется. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

Как «FIDO2» применяют на практике?

В практике ИБ термин «FIDO2» используют так: его учитывают в ролевой модели, правилах выдачи доступа, проверках полномочий и журналировании действий. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

Чем «FIDO2» отличается от близких понятий?

«FIDO2» описывает следующее: набор открытых стандартов для устойчивой к фишингу аутентификации с криптографическими ключами. «WebAuthn» означает: веб-стандарт, позволяющий браузеру и серверу использовать криптографические аутентификаторы для входа пользователя. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.

FIDO2 — набор открытых стандартов для устойчивой к фишингу аутентификации с криптографическими ключами.