4. Cos'è U2F?
Risposta:U2F è il termine dell’alleanza FIDO, U2F (o Universal 2nd Factor) è uno standard di autenticazione aperto che consente ai dispositivi portachiavi, ai telefoni cellulari e ad altri dispositivi di accedere in modo sicuro a diversi servizi basati su Web. Per maggiori informazioni, vedere U2F – FIDO Universal 2nd Factor (https://fidoalliance.org/specifications/overview/ ).
Questa esperienza utente consente ai servizi online di migliorare la sicurezza dell’infrastruttura di password esistente, aggiungendo un solido secondo fattore all’accesso dell’utente. L’utente accedere, come prima, mediante nome utente e password. Il servizio chiede inoltre all’utente di presentare un dispositivo secondo fattore in qualsiasi momento. Questo solido secondo fattore consente al servizio di semplificare le password (ad esempio, un PIN di 4 cifre) senza compromettere la sicurezza. Senza questo prodotto, il secondo fattore sarebbe l’impronta digitale.
Durante la registrazione e l’autenticazione, l’utente inserisce il secondo fattore premendo la propria impronta digitale sull’area del sensore dongle USB. L’utente può utilizzare il proprio dispositivo FIDO U2F su tutti i servizi online che supportano il protocollo che si serve del supporto integrato nei browser Web.