____ _ _ _ _
| _ \ ___ | |_ (_) _ __ ___ __| | (_) __ _
| |_) | / _ \ | __| | | | '_ \ / _ \ / _| | | | / _ |
| _ < | __/ | |_ | | | |_) | | __/ | (_| | | | | (_| |
|_| \_\ \___| \__| |_| | .__/ \___| \__,_| |_| \__,_|
|_|
- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b- `b
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
FIDO2
part 2/9 · 26.7 KB total
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
Die Schnittstelle zwischen dem Authentifikator und dem Client, dies ist beispielsweise eine USB-Verbindung zwischen dem Sicherheitstoken und dem lokalen Web-Browser vom Kunden, wird durch die beiden alternativen Protokolle CTAP1 und CTAP2 wahrgenommen. CATP1 bzw. CTAP2 wird bei Übertragung über USB im Rahmen des Human Interface Device (HID) übertragen und in diesem Zusammenhang als CTAPHID bezeichnet.cite-ref-ctaphid-4-0[4] CTAP1 basiert auf früheren Arbeiten der FIDO-Allianz, nämlich dem Authentifizierungsstandard Universal 2nd Factor (U2F), welcher im Rahmen von FIDO2 in CTAP1 umbenannt wurde.cite-ref-5[5] CTAP2 bietet über CTAP1 hinausgehende Funktionen an und kann im Gegensatz zu CTAP1, welche nur auf die Anwendung als Zwei-Faktor-Authentisierung ausgelegt war, je nach Situation Ein-, Zwei- oder Mehrfachauthentisierung anbieten. Von CTAP2 existieren, mit Stand Ende 2025, Erweiterungen, welche als CTAP2.1 bzw. CTAP2.2 bezeichnet werden. So ist es ab CTAP2.1 unter anderem möglich, die Kennungen der im Sicherheitstoken abgelegten englisch discoverable credentials anzeigen zu lassen und diese Einträge auch selektiv löschen zu können ohne wie bei CTAP2 den kompletten Sicherheitstoken zurück setzen müssen.cite-ref-ctap21-6-0[6]
Die Schnittstelle zwischen dem Client und dem FIDO2-Server des Dienstanbieters stellt im Regelfall eine Internetverbindung dar und wird über das Kommunikationsprotokoll WebAuthn realisiert. Die Schnittstelle zwischen CTAP und WebAuthn liegt in der Kundenanwendung, beispielsweise im Web-Browser oder in Teilen des Betriebssystems. Für den Client (Web-Browser) ist es zwingend notwendig, JavaScript aktiviert zu haben, und die Verbindung zum FIDO2-Server muss verschlüsselt erfolgen. Die verschlüsselte Übertragung wird üblicherweise unter Nutzung von TLS in Form des Hypertext Transfer Protocol Secure (https) realisiert.cite-ref-webauthnsecure-7-0[7]
Zusammengenommen spezifizieren WebAuthn und das korrespondierende CTAP der FIDO-Allianz ein Standardauthentifizierungsprotokoll,cite-ref-w3c-webauthn-8-0[8] bei dem die Endpunkte aus zwei Elementen bestehen:
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────