Beyond the Trust Boundary: A Critical Reassessment of the FIDO2 Threat Model
本文对 FIDO2/WebAuthn 威胁模型进行了批判性重新评估。FIDO2 作为抗钓鱼认证方案已被广泛部署，其安全性通常被认为由设计保证，只要密码学实现正确。然而，作者指出在现实部署条件下，若干常见的安全假设并不成立。他们将威胁模型扩展
#FIDO2
共收录 6 条相关情报。
← 返回所有主题Why Aren't We Using Passkeys? Obstacles Companies Face Deploying FIDO2 Passwordless Authentication.
该论文针对企业环境中 FIDO2 无密码认证（Passkey）部署率较低的现象，系统性地研究了企业在采用 FIDO2 标准时面临的实际障碍。作者通过对多家企业 IT 决策者、安全团队和身份管理相关人员的访谈或调查，收集了定性数据，分析了阻碍
Breaching Security Keys without Root: FIDO2 Deception Attacks via Overlays exploiting Limited Display Authenticators.
本论文重新审视了FIDO2硬件安全密钥的安全性，这些密钥广泛用于双因素认证（2FA）和无密码系统中。传统观点认为只要密码或第二因素设备之一未被攻破，账户就是安全的。然而，作者挑战了这一假设，开发了一个名为FIDOLA（FIDO2 Decep
Evaluating the Security Posture of Real-World FIDO2 Deployments.
FIDO2 是一套用于无密码身份认证的协议套件，它通过将本地身份验证（如生物识别）的易用性与公钥密码学的安全性相结合，旨在消除共享认证秘密（如密码）带来的泄露和钓鱼风险。FIDO2 假定客户端协议组件是良性行为的，从而提供强安全保证。然而，
BIDO: A Biometric Identity Online Authentication Framework
本文提出了一种名为BIDO（Biometric Identity Online）的无设备生物特征认证标准。传统的身份认证系统往往依赖于用户携带物理令牌、智能卡等硬件，或者存储长期生物特征模板，存在隐私泄露和资源消耗问题。BIDO旨在实现与N
FIDO2, CTAP 2.1, and WebAuthn 2: Provable Security and Post-Quantum Instantiation.
本文对FIDO2、CTAP 2.1和WebAuthn 2这一现代无密码认证协议族进行了形式化安全分析，并提出了后量子安全的实例化方案。研究者首先构建了这些协议的符号模型，涵盖了注册、认证、凭证管理等多阶段交互，并利用Tamarin Prov