FIDO 얼라이언스

FIDO 얼라이언스 (FIDO, Fast IDentity Online, 發音: '파이도')는 强力한 온라인 認證技術의 相互 운용성 問題를 解決하고, 使用者가 多數의 ID와 패스워드 를 記憶해야 하는 問題에 對應하기 위해 2012年 7月에 設立되었다. 全世界各分野 리더들로 構成된 300餘個의 會員社가 參與하고 있는 FIDO 얼라이언스는 패스워드 依存度를 줄이기 위한 開放的이고 擴張可能하며 相互運用性이 있는 메커니즘 세트를 定義함으로써 온라인 認證의 本質을 변화시키고 있다. FIDO 認證은 온라인 서비스 로그인 經驗을 보다 安全하게 만들며 (크리덴셜 스터핑, 온라인 피싱, 브루트 포스 攻擊等으로부터 使用者를 保護), 個人情報保護(個人 키나 生體情報가 安全하게 保護되는)를 强化하고, 別途의 使用者學習이나 追加裝置購買 없이 使用할 수 있는 便宜性을 提供한다.

FIDO 스펙 [ 編輯 ]

2023年 12月基準 FIDO 技術標準은 다음과 같다:

U2F (Universal Second Factor): 아이디와 祕密番號基盤으로 1次認證한 後 FIDO 保安 키(Security Key) 로 2次認證하는 方式
UAF (Universal Authentication Framework) : 스마트 폰을 使用한 모바일 環境에 主로 適用되는 온라인 認證方式. 與使用者가 自身의 스마트폰을 ‘언락 (Unlock)’하는 方式 그대로 로컬 引證하지만 所持基盤引證要素, (모바일 機器)와 生體基盤引證要素 (生體情報), 또는 知識基盤引證要素 (핀 넘버, 패턴)을 適用하는 多重要素引證 (MFA, Multi-Factor Authentication).
FIDO2 : 支援되는 플랫폼과 웹 브라우저에서 웹 또는 모바일 相關없이 適用. FIDO2는 Platform Authenticator에 適用되는 WebAuthn과 Roaming Authenticator에 適用되는 CTAP (Client To Authenticator Protocol) 으로 構成.
- WebAuthn : 웹브라우저 및 플랫폼(OS)에 內藏되는 플랫폼 人增資 (Platform Authenticator)를 使用하며, 個人 컴퓨팅 環境에 適切함.
- CTAP1 : U2F가 FIDO2 出帆後 CTAP1으로 새롭게 命名됨.
- CTAP2 : 로밍 人增資 (스마트폰, Security Key)를 使用하여 브라우저 및 플랫폼에서 MFA을 適用. CTAP은 共有된 컴퓨팅 環境에 適用하는 것이 適切함.
FDO (FIDO Device Onboard) : 大規模 IoT 環境構築과 關聯된 保安, 費用, 複雜性等의 問題를 解消하기 위해 마련. 特定製造社가 만든 IoT 裝置가 需要者의 要求에 따라 다양한 클라우드 管理 플랫폼에 簡便하고 安全하게 온보딩 (Onboarding) 될 수 있도록 함.
Multi-Device FIDO Credential (aka ‘passkeys: 패스키’): WebAuthn + CTAP2
- 패스워드 매니저를 使用하여 여러 패스워드를 管理하는 것처럼, 個人 키 (Private Key)를 다른 여러 個의 디바이스로 FIDO 크리덴셜을 同期化 (Sync) 할 수 있음.
- 하나의 디바이스에만 從屬되어 使用할 때는 Single-Device FIDO Credential 또는 Device Bound Passkeys이라고 名稱 됨.

FIDO 프레임워크 [ 編輯 ]

FIDO ( 英語 : Fast IDentity Online )는 祕密番號의 問題點을 解決하기 위한 目的으로 FIDO 얼라이언스에 依해 提案된 使用者認證 프레임워크다. 引證技法(authentication method)과 그 引證情報를 주고 받기 위한 認證 프로토콜(authentication protocol)을 分離하는 것을 核心 아이디어로 한다. ^[1] FIDO Specification은 祕密番號 없이 認證을 하기 위한 Universal Authentication Framework (UAF) 프로토콜과 祕密番號를 補完해서 認證을 하기 위한 Universal 2nd Factor (U2F) 프로토콜로 構成된다. ^[2] 指紋 , 虹彩等生體認證 을 適用하기 위해 主로 使用된다.

같이 보기 [ 編輯 ]

各州 [ 編輯 ]

↑ Lindemann, Rolf (2013). “The Evolution of Authentication” . 《ISSE 2013 Securing Electronic Business Processes: Highlights of the Information Security Solutions Europe 2013 Conference》 (Springer Fachmedien Wiesbaden): 11--19. doi : 10.1007/978-3-658-03371-2_2 . ISBN 978-3-658-03371-2 .
↑ “FIDO Alliance ≫ Specifications Overview” (美國英語) . 2017年 1月 19日에 確認함 .

外部 링크 [ 編輯 ]

言論報道資料 [ 編輯 ]

[1] Lindemann, Rolf (2013). “The Evolution of Authentication” . 《ISSE 2013 Securing Electronic Business Processes: Highlights of the Information Security Solutions Europe 2013 Conference》 (Springer Fachmedien Wiesbaden): 11--19. doi : 10.1007/978-3-658-03371-2_2 . ISBN 978-3-658-03371-2 .

[2] “FIDO Alliance ≫ Specifications Overview” (美國英語) . 2017年 1月 19日에 確認함 .

[1]

[2]