Die FIDO‑Allianz (Fast IDentity Online) ist ein internationaler Zusammenschluss von Unternehmen, Organisationen und Experten, der Standards für sichere, passwortlose Authentifizierung entwickelt. Ziel ist es, Passwörter langfristig überflüssig zu machen und digitale Identitäten sicherer und benutzerfreundlicher zu gestalten.
Die Allianz wurde 2012 gegründet. Mitglieder sind unter anderem Microsoft, Google, Apple, Amazon, Meta, Intel, Samsung und viele weitere Technologieunternehmen.
Ziele der FIDO‑Allianz
- Reduzierung oder Abschaffung klassischer Passwörter
- Schutz vor Phishing und Identitätsdiebstahl
- Entwicklung offener, interoperabler Sicherheitsstandards
- Vereinfachung der Anmeldung für Nutzer
- Stärkung der Sicherheit im Internet und in Unternehmensumgebungen
Wichtige FIDO‑Standards
FIDO U2F (Universal 2nd Factor)
Ein zweiter Faktor, meist ein physischer Sicherheitsschlüssel (z. B. USB‑Token).
Schützt vor Phishing, da der Schlüssel nur mit der echten Website funktioniert.
FIDO UAF (Universal Authentication Framework)
Passwortlose Anmeldung, z. B. mit Fingerabdruck oder Gesichtserkennung.
FIDO2
Der modernste Standard, bestehend aus:
- WebAuthn (Web Authentication API):
Ermöglicht passwortlose Logins direkt im Browser. - CTAP (Client to Authenticator Protocol):
Kommunikation zwischen Geräten und Authentifikatoren, z. B. Sicherheitsschlüsseln oder Smartphones.
FIDO2 ist die Grundlage für moderne passwortlose Lösungen wie Passkeys.
Wie FIDO‑Authentifizierung funktioniert
- Der Nutzer registriert sich bei einem Dienst.
- Ein Schlüsselpaar wird erzeugt: ein privater Schlüssel bleibt auf dem Gerät, der öffentliche Schlüssel geht an den Dienst.
- Bei der Anmeldung wird der private Schlüssel lokal genutzt, um eine Challenge zu signieren.
- Der Dienst prüft die Signatur mit dem öffentlichen Schlüssel.
- Die Anmeldung erfolgt ohne Passwort und ohne Übertragung sensibler Daten.
Der private Schlüssel verlässt das Gerät nie, was Phishing und Man‑in‑the‑Middle‑Angriffe praktisch ausschließt.
Vorteile der FIDO‑Technologie
- Hohe Sicherheit durch asymmetrische Kryptografie
- Schutz vor Phishing
- Keine Passwörter, die gestohlen oder erraten werden können
- Benutzerfreundlich und schnell
- Funktioniert auf vielen Geräten und Plattformen
- Datenschutzfreundlich, da keine biometrischen Daten übertragen werden
Beispiele für FIDO‑fähige Authentifikatoren
- Sicherheitsschlüssel (z. B. YubiKey, Feitian)
- Smartphones
- Windows Hello
- Apple Face ID und Touch ID
- Android‑Biometrie
