FIDO biyometrik doğrulama

FIDO diğer güvenlik çözümlerinin aksine doğrulama verilerini merkezi depolarda değil, kullanıcının kendi cihazında saklar. Biyometrik veriler hiçbir zaman cihazı terk etmez. Dolayısıyla databaselere yapılacak genel bir saldırıdan etkilenmez.

Evet ve hayır. Tek bir FIDO cihazı kullansanız dahi her sitenin ayrı bir kayıt süreci ve dolayısıyla ayrı kriptografik anahtarları olur. Aynı FIDO cihazı ile ne kadar farklı siteye girerseniz girin bu siteler diğerlerinde yapılan işlemden haberdar olamaz.

FIDO iki aşamalı bir güvenlik uygulamasıdır. Basitçe "sahip oldugunuz bir cihaz" ve "biyometrik özellikleriniz" in ikisini birden kullanır. Kimlik ve şifre bilginizi çalan kötü niyetli kullanıcılar bu iki aşamalı güvenlikten geçemeyeceği için hesaplarınıza erişemeyecektir. Benzer şekilde cihaz çalındığında da hesaplara girmek için biyometrik veri gerekmektedir.

Evet. Ancak kullandığınız her yeni cihazı siteye kayıt ettirmeniz gerekmektedir. FIDO çözümü güvenlik açıgı yaratmamak için siteye girmek için kullandıgınız her cihazı otomatik olarak kayıt etmez.