什麼是 FIDO2?

FIDO2 無密碼驗證通常使用通行金鑰做為帳戶驗證的第一個主要因素。也就是說，當使用者向 FIDO2 支援的線上服務註冊時，註冊以執行驗證的用戶端裝置會產生僅適用於該 Web App 或網站的金鑰組。

公開金鑰已加密並與服務共用，但私密金鑰會安全地保留在使用者的裝置上。然後，每次使用者嘗試登入服務時，服務會向用戶端呈現獨特的挑戰。用戶端會啟用通行金鑰裝置，以私密金鑰簽署要求並傳回它。這會使程式以密碼加密方式保護，避免網路釣魚。

FIDO2 驗證器的類型

裝置必須先確認要求存取權的使用者不是未經授權的使用者或惡意程式碼類型，裝置才能產生一組唯一的 FIDO2 通行金鑰。它會使用驗證器執行此動作，驗證器是可接受 PIN、生物特徵辨識或其他使用者手勢的裝置。

FIDO 驗證器有兩種類型:

漫遊 (或跨平台) 驗證器

這些驗證器是可攜式硬體裝置，與使用者的用戶端裝置不同。漫遊驗證器包括安全性密鑰、智慧型手機、平板電腦、穿戴式裝置，以及其他透過 USB 通訊協定或近距離無線通訊 (NFC) 和藍牙無線技術與用戶端裝置連接的裝置。使用者會以各種方式驗證其身分識別，例如插入 FIDO 鍵並按下按鈕，或在智慧型手機上提供生物特徵辨識 (例如指紋)。 漫遊驗證器也稱為跨平台驗證器，因為它們可讓使用者隨時隨地在多個電腦上進行驗證。

平台 (或繫結) 驗證器

這些驗證器內嵌在使用者的用戶端裝置中，無論是桌面電腦、膝上型電腦、平板電腦或智慧型手機。由保護通行金鑰的生物特徵辨識功能和硬體晶片所組成，平台驗證器會要求使用者使用其用戶端裝置來登入 FIDO 支援的服務，然後透過相同的裝置進行驗證，通常是使用生物特徵辨識或 PIN。

使用生物特徵辨識資料的平台驗證器範例包括 Microsoft Windows Hello、Apple Touch ID 和臉部標識碼，以及 Android 指紋。

如何註冊並登入 FIDO2 支援的服務:

若要利用 FIDO2 驗證提供的增強安全性，請遵循下列基本步驟:

如何註冊 FIDO2 支援的服務:

• 步驟 1:向服務註冊時，系統會提示您選擇支援的 FIDO 驗證器方法。
  
  
• 步驟 2：使用驗證器支援的簡單手勢啟用 FIDO 驗證器，無論是輸入 PIN、觸碰指紋讀取器，或插入 FIDO2 安全性金鑰。
  
  
• 步驟 3：啟用驗證器後，您的裝置將會產生對您的裝置、帳戶和服務特有的私密金鑰組。
  
  
• 步驟 4：您的本機裝置會安全地儲存私密金鑰，以及任何與驗證方法相關的機密資訊，例如您的生物特徵辨識資料。公開金鑰會經過加密，並連同隨機產生的認證識別碼一起向服務登錄，並儲存在驗證器伺服器上。

如何登入 FIDO2 支援的服務:

• 步驟 1:服務會進行密碼加密挑戰以確認您的目前狀態。
  
  
• 步驟 2：當系統提示時，執行帳戶註冊期間所使用的相同驗證器手勢。以手勢確認您的目前狀態後，您的裝置就會使用儲存在您裝置上的私密金鑰來簽署挑戰。
  
  
• 步驟 3：您的裝置會將已簽署的查證傳送回服務，以安全登入的公開金鑰進行驗證。
  
  
• 步驟 4：完成後，您即已登入。