◀ Prev · Parts · Full · Next ▶

Da die Daten des Authentifikators geheim und fix an diesen gebunden sind, besteht bei Anwendung von FIDO2 das grundsätzliche Problem, dass jeder Authentifikator in Form eines Hardware-Token einzigartig und nicht duplizierbar ist. Bei Verlust des Authentifikators ist daher auch der Verlust der darauf aufbauenden Zugänge verbunden. Auch bei Änderung des Namens bzw. Domain des FIDO2-Servern gehen alle Registrierungen verloren. Für die reale Anwendung ist daher zusätzlich zu FIDO2 eine Wiederherstellungsstrategie nötig. FIDO2 umfasst keinerlei Wiederherstellungsstrategien oder Vorschläge dazu. Eine solche Implementierung kann beispielsweise darin bestehen, dass ein Benutzer sich mit mindestens zwei verschiedenen Authentifikatoren am FIDO2-Server registrieren muss, was die Anschaffungskosten verdoppelt, um so bei Verlust von einem Authentifikator auf den Zweiten zurückgreifen zu können. Oder es können unter Umgehung von FIDO2 auch Einmalpasswörter oder eine Wiederherstellung mit hinterlegter E-Mail-Adresse oder einer Mobiltelefonnummer eingesetzt werden. Dabei besteht das grundsätzliche Problem, dass die hohe Sicherheit von FIDO2 durch eine schwache oder fehlerhaft implementierte Wiederherstellungsstrategie vernichtet werden kann.cite-ref-dev3-10-0[10]

Im Rahmen der FIDO-Allianz sind unterschiedliche Zertifizierungsebenen für die Kernspezifikationen (UAF, U2F und FIDO2) vorgesehen. Mit Stand Ende 2023 sind in Summe drei verschieden hohe Zertifizierungsstufen vorgesehen, die sich wiederum teilweise in Substufen unterteilen, wobei eine höhere Zertifizierungsstufe eine größere Widerstandsfähigkeit gegen verschiedene Angriffe bietet:cite-ref-zertlevel1-11-0[11]

• Stufen 1 und 1+

• Stufe 2

• Stufen 3 und 3+

Die Stufe 1 ist generell das einfachste Niveau, das unter anderem Lösungen in einem mobilen Gerät, wie dem Android keystore oder TouchID unter iOS umfasst, aber auch reine Softwareimplementierungen, die auf einem PC ausgeführt werden, fallen in diese Stufe. Stufe 2 setzt voraus, dass eine dezidierte Hardware (Security Key) zum Einsatz kommt, in der die zertifizierte und von außen unveränderliche Software läuft, die gegen Softwareangriffe von außen gesichert ist; die Hardware muss dabei nicht besonders gegen physische Angriffe geschützt sein. Die Stufen 3/3+ setzen zusätzlich noch eine spezielle Hardware voraus, wie den Einsatz von Kryptoprozessoren, die auch gegen lokale, physische Angriffe auf die Hardware geschützt sind.

Auf der Web-Seite der FIDO-Allianz ist eine herstellerübergreifende, öffentlich Datenbank mit den aktuell verfügbaren Produkten und den dazu erteilten Zertifizierungen einsehbar.cite-ref-zertref-12-0[12]

◀ Prev · Parts · Full · Next ▶