Универсальный 2-й фактор - Universal 2nd Factor

Электронный ключ U2F от Yubico
Сертифицированные FIDO идентификационные данные U2F с интерфейсом USB

Универсальный 2-й фактор (U2F) является открытый стандарт что усиливает и упрощает двухфакторная аутентификация (2FA) с использованием специализированных универсальная последовательная шина (USB) или связь ближнего поля (NFC) устройства, основанные на аналогичной технологии безопасности, найденной в смарт-карты.[1][2][3][4][5]

Хотя изначально был разработан Google и Юбико, при участии Полупроводники NXP, стандарт теперь размещен на ФИДО Альянс.[6][7]

Дизайн

Устройства USB обмениваются данными с главным компьютером с помощью человеко-машинный интерфейс (HID) протокол, имитирующий клавиатуру.[8] Это избавляет пользователя от необходимости устанавливать специальный программный драйвер для аппаратного обеспечения на главном компьютере и позволяет прикладному программному обеспечению (например, браузеру) напрямую обращаться к функциям безопасности устройства без каких-либо усилий со стороны пользователя, кроме владения устройством и его установки. После установления связи приложение выполняет проверка подлинности запрос – ответ с устройством, использующим криптография с открытым ключом методы и секретный уникальный ключ устройства, встроенный в устройство.[9] Ключ устройства уязвим для вредоносное дублирование производителя, и логически защищены от обратного проектирования или подделки за счет надежности шифрования и физического владения.

Поддержка и использование

Ключи безопасности U2F поддерживаются Гугл Хром с версии 38[2] и Опера начиная с версии 40. Ключи безопасности U2F могут использоваться как дополнительный метод двухэтапной проверки в онлайн-сервисах, поддерживающих протокол U2F, включая Google,[2] Dropbox,[10] GitHub,[11] GitLab,[12] Bitbucket,[13] Nextcloud,[14] Facebook,[15] и другие.[16]

Хром, Fire Fox, и Opera по состоянию на 2015 г., единственные браузеры, изначально поддерживающие U2F. Microsoft включил поддержку FIDO 2.0 для Windows 10 с Windows Hello платформа входа в систему.[17] Microsoft Край[18] браузер получил поддержку U2F в обновлении Windows за октябрь 2018 г. Учетные записи Microsoft, включая Office 365, Один диск и другие службы Microsoft пока не поддерживают U2F. Mozilla интегрировал его в Firefox 57 и включил по умолчанию в Firefox 60[19][20][21][22] и Thunderbird 60.[23] Microsoft Edge, начиная со сборки 17723, поддерживает FIDO2.[24]. Начиная с iOS и iPadOS 13.3 Apple теперь поддерживает U2F в браузере Safari на этих платформах.

Характеристики

Эволюция стандарта протокола U2F

Стандарт U2F претерпел два основных изменения:

  • Предлагаемый стандарт U2F 1.0 (9 октября 2014 г.)[25]
  • Предлагаемый стандарт U2F 1.2 (11 апреля 2017 г.)[26]

Дополнительные технические характеристики можно получить на веб-сайте FIDO.[27]

Предлагаемый стандарт U2F 1.0 (9 октября 2014 г.) стал отправной точкой для кратковременной спецификации, известной как Предлагаемый стандарт FIDO 2.0 (4 сентября 2015 г.). Последний был официально представлен в Консорциум World Wide Web (W3C) 12 ноября 2015 г.[28] Впоследствии первый рабочий проект веб-аутентификации W3C (WebAuthn ) был опубликован 31 мая 2016 года. С тех пор стандарт WebAuthn неоднократно пересматривался, и 4 марта 2019 года он стал Рекомендацией W3C.

Между тем предлагаемый стандарт U2F 1.2 (11 апреля 2017 г.) стал отправной точкой для Протокол от клиента к аутентификатору (CTAP) Предлагаемый стандарт, который был опубликован 27 сентября 2017 года. FIDO CTAP дополняет W3C WebAuthn, оба из которых входят в объем Проект FIDO2.

WebAuthn и CTAP обеспечивают полную замену U2F, который был переименован в «CTAP1» в последней версии стандарта FIDO2.[29] Протокол WebAuthn обратно совместим (через расширение AppID) только с U2F. ключи безопасности[30] но протокол U2F несовместим с WebAuthn-only аутентификатор.[31][32][29] Некоторые аутентификаторы поддерживают как U2F, так и WebAuthn, в то время как некоторые клиенты WebAuthn поддерживают ключи, созданные с помощью устаревшего API U2F.[нужна цитата ]

Рекомендации

  1. ^ Тернер, Адам (5 ноября 2014 г.). «Электронные ключи Google могут предложить дополнительный уровень защиты в Интернете». Sydney Morning Herald. Fairfax Media. Получено 28 ноября, 2014.
  2. ^ а б c "Какие браузеры поддерживают U2F?". Юбико. Архивировано из оригинал 18 августа 2017 г.. Получено 17 августа, 2017.
  3. ^ Брэдли, Тони (21 октября 2014 г.). «Как USB-накопитель может избавить от проблем с двухфакторной аутентификацией». PCWorld. IDG для потребителей и малого и среднего бизнеса. Получено 28 ноября, 2014.
  4. ^ «Универсальный 2-й фактор FIDO». Yubico AB. Получено 28 ноября, 2014.
  5. ^ Диалло, Амаду (30 ноября 2013 г.). "Google хочет сделать ваши пароли устаревшими". Forbes. Forbes.com LLC. Получено 28 ноября, 2014.
  6. ^ «FIDO Alliance - скачать спецификации». ФИДО Альянс. Получено 19 октября, 2017.
  7. ^ Кребс, Брайан (14 октября 2014 г.). «Аккаунты Google теперь поддерживают электронные ключи». Кребс о безопасности. Получено 28 ноября, 2014.
  8. ^ «Спецификация протокола FIDO U2F HID». ФИДО Альянс. 9 октября 2014 г.. Получено 24 июля, 2018.
  9. ^ «Генерация ключей». Юбико. Получено 31 июля 2018.
  10. ^ Хайм, Патрик; Патель, Джей (12 августа 2015 г.). «Представляем поддержку U2F для безопасной аутентификации». Блог Dropbox. Получено 12 августа, 2015.
  11. ^ Олсен, Риск (1 октября 2015 г.). «GitHub поддерживает универсальную двухфакторную аутентификацию». github.com/blog. GitHub. Получено 1 октября, 2015.
  12. ^ Нвайгве, Амара (22 июня 2016 г.). «Поддержка универсальной двухфакторной аутентификации». Блог GitLab. Получено 9 июля, 2016.
  13. ^ Келлс, TJ (22 июня 2016 г.). «Универсальный 2-й фактор (U2F) теперь поддерживается в Bitbucket Cloud». Блог Bitbucket. Получено 22 июня, 2016.
  14. ^ «Nextcloud 11 устанавливает новый стандарт безопасности и масштабируемости». Nextcloud. Получено 23 декабря 2016.
  15. ^ «Электронный ключ для безопасного входа одним касанием». Facebook. Получено 27 января 2017.
  16. ^ «Аутентификация USB-ключа». Джош Дэвис. Получено 22 февраля 2017.
  17. ^ Ингаллс, Дастин (13 февраля 2015 г.). «Microsoft объявляет о появлении поддержки FIDO в Windows 10». Блог Windows. Получено 3 октября, 2015.
  18. ^ «Microsoft Edge теперь поддерживает вход без пароля». Engadget. Получено 2018-10-04.
  19. ^ «Firefox 57 имеет встроенную поддержку U2F». Mozilla. Получено 1 ноября, 2017.
  20. ^ "Дополнение поддержки U2F". Получено 8 мая, 2016.
  21. ^ «Firefox Nightly обеспечивает поддержку ключей безопасности FIDO U2F». Юбико блог. 2017-09-22. Получено 27 сентября, 2017.
  22. ^ «Примечания к выпуску Firefox 60.0». Получено 11 мая, 2018.
  23. ^ «Примечания к выпуску Thunderbird 60.0». Получено 22 июня, 2018.
  24. ^ «Представление веб-аутентификации в Microsoft Edge - блог разработчиков Microsoft EdgeБлог разработчиков Microsoft Edge». blogs.windows.com. 2018-07-30. Получено 2018-08-03.
  25. ^ «Предлагаемый стандарт FIDO U2F V1.0 на 2014-10-09». ФИДО Альянс. 9 октября 2014 г.. Получено 3 мая 2019.
  26. ^ «Предлагаемый стандарт FIDO U2F V1.2 2017-04-11». ФИДО Альянс. 11 апреля 2017 г.. Получено 3 мая 2019.
  27. ^ «Скачать спецификации». ФИДО Альянс. Получено 13 февраля 2019.
  28. ^ "Запрос на отправку в W3C: Спецификации платформы FIDO 2.0 1.0". Консорциум World Wide Web (W3C). Получено 12 февраля 2019.
  29. ^ а б Чонг, Джеррод (1 августа 2018 г.). «10 вещей, которые вы задумывались о FIDO2, WebAuthn и мире без паролей». Получено 1 мая 2019.
  30. ^ Бальфанц, Дирк; Ческис, Алексей; Ходжес, Джефф; Jones, J.C .; Джонс, Майкл Б .; Кумар, Акшай; Ляо, Анджело; Линдеманн, Рольф; Лундберг, Эмиль (ред.). «Веб-аутентификация: API для доступа к учетным данным открытого ключа уровня 1 (последний)». Консорциум World Wide Web (W3C). Получено 4 марта 2019.
  31. ^ Хакамине, Фредерико (22 января 2019 г.). «Понимание стандартов FIDO: ваше руководство». Получено 1 мая 2019.
  32. ^ Салам, Фероз (25 августа 2018 г.). «Почему нельзя использовать Firefox для регистрации ключа U2F в Google». Получено 1 мая 2019.