FIDO2
FIDO2 est une spécification, non un produit ni une entreprise : un document public décrivant comment l'authentification devrait fonctionner, que chacun est libre d'implémenter. Il est publié conjointement par la FIDO Alliance, un consortium industriel, et le W3C, l'organisme qui normalise le web.
Il couvre tout le trajet du site web au matériel, en deux moitiés :
- WebAuthn gère la conversation entre le site web et le navigateur, y compris la vérification de domaine qui rend le phishing impossible.
- CTAP2 gère la conversation entre le navigateur et votre authentificateur, en NFC, USB ou Bluetooth.
Parce qu'il s'agit d'un standard ouvert, sans redevance ni gardien, un appareil certifié fonctionne avec n'importe quel service conforme sans qu'aucune des deux parties n'ait à connaître l'existence de l'autre. C'est sur cela qu'une passkey est construite, et c'est pourquoi changer de navigateur, de téléphone ou de système d'exploitation ne vous prive pas de vos identifiants.
La Seedkeeper PRO est certifiée FIDO2 Level 1, certificat FA001202600016. En savoir plus dans Qu'est-ce que FIDO2 ?