Qu'est-ce que Fast Identity Online (FIDO) ?

Fast Identity Online, ou FIDO, est un ensemble de spécifications de sécurité pour l'authentification forte. Développées par l'Alliance FIDO, un consortium d'entreprises technologiques de premier plan, ces spécifications visent à rendre l'authentification en ligne plus sûre, plus simple et plus évolutive. Les protocoles FIDO utilisent des techniques standard de cryptographie à clé publique pour fournir une authentification plus forte. Ces protocoles sont conçus pour être utilisés conjointement avec d'autres technologies, telles que la biométrie et les dispositifs de second facteur, afin de fournir une authentification multifactorielle.

L'Alliance FIDO a été créée en 2012 pour remédier au manque d'interopérabilité entre les dispositifs d'authentification forte et aux problèmes que rencontrent les utilisateurs pour créer et mémoriser plusieurs noms d'utilisateur et mots de passe. La mission de l'Alliance FIDO est de changer la nature de l'authentification en ligne en développant des spécifications qui définissent un ensemble de mécanismes ouverts, évolutifs et interopérables qui réduisent la dépendance à l'égard des mots de passe pour authentifier les utilisateurs.

Comprendre FIDO

Les protocoles FIDO sont conçus pour protéger la vie privée des utilisateurs et sécuriser leurs données en utilisant des techniques standard de cryptographie à clé publique. Ces protocoles ne s'appuient pas sur des données biométriques ou d'autres informations sensibles stockées de manière centralisée, qui peuvent constituer une cible pour les pirates informatiques. Ils utilisent plutôt des dispositifs locaux, tels que des smartphones ou des clés de sécurité, pour vérifier l'identité de l'utilisateur.

Les protocoles FIDO sont conçus pour être faciles à utiliser, avec une expérience utilisateur simple et cohérente sur tous les appareils et toutes les plateformes. Cet objectif est atteint grâce à l'utilisation de technologies web standard et d'un ensemble commun de protocoles qui peuvent être mis en œuvre par n'importe quel site web ou application.

Composantes de FIDO

Les spécifications FIDO définissent deux éléments principaux : le cadre d'authentification universel (UAF) et le second facteur universel (U2F). L'UAF est un protocole d'authentification sans mot de passe qui permet aux utilisateurs de s'authentifier avec leur appareil à l'aide de données biométriques, telles que les empreintes digitales ou la reconnaissance faciale. L'U2F est un protocole d'authentification à deuxième facteur qui exige des utilisateurs qu'ils présentent un deuxième dispositif, tel qu'une clé de sécurité, après avoir saisi leur nom d'utilisateur et leur mot de passe.

Les protocoles UAF et U2F utilisent tous deux la cryptographie à clé publique pour sécuriser le processus d'authentification. Lorsqu'un utilisateur s'inscrit sur un site web ou une application, une nouvelle paire de clés est générée. La clé privée est stockée en toute sécurité sur l'appareil de l'utilisateur et la clé publique est enregistrée sur le site web ou l'application. Lorsque l'utilisateur tente de s'authentifier, le site web ou l'application demande à l'appareil de l'utilisateur de signer un défi aléatoire avec la clé privée. Le site web ou l'application peut alors vérifier la signature à l'aide de la clé publique enregistrée.

Avantages de FIDO

Les protocoles FIDO offrent plusieurs avantages par rapport aux méthodes d'authentification traditionnelles. Tout d'abord, ils offrent une plus grande sécurité en utilisant la cryptographie à clé publique, qui résiste au phishing, aux attaques de type "man-in-the-middle" et aux attaques par rejeu. Deuxièmement, ils simplifient l'expérience des utilisateurs en leur évitant d'avoir à se souvenir et à saisir des mots de passe complexes. Troisièmement, ils sont évolutifs et peuvent être utilisés par n'importe quel site web ou application, indépendamment de la taille ou de la complexité de la base d'utilisateurs.

En outre, comme les protocoles FIDO ne reposent pas sur des données sensibles stockées de manière centralisée, ils offrent une meilleure protection de la vie privée des utilisateurs. Les protocoles sont conçus pour garantir que les données biométriques et autres informations sensibles ne sont jamais partagées avec le site web ou l'application, ce qui réduit le risque de violation de données et d'usurpation d'identité.

Mise en œuvre de FIDO

La mise en œuvre des protocoles FIDO nécessite des modifications tant du côté client que du côté serveur d'un site web ou d'une application. Côté client, l'appareil de l'utilisateur doit être capable de générer et de stocker une clé privée, et d'effectuer les opérations cryptographiques requises pour le processus d'authentification. Cela peut se faire par l'utilisation d'un dispositif compatible FIDO, tel qu'un smartphone ou une clé de sécurité, ou par l'utilisation d'un navigateur compatible FIDO.

Du côté du serveur, le site web ou l'application doit être capable d'enregistrer et de stocker les clés publiques et de vérifier les signatures. Cela peut se faire par l'utilisation d'un serveur compatible FIDO ou par l'utilisation d'un serveur d'authentification compatible FIDO.

Mise en œuvre côté client

Côté client, le dispositif de l'utilisateur doit être capable de générer et de stocker une clé privée, et d'effectuer les opérations cryptographiques requises pour le processus d'authentification. Cela peut se faire par l'utilisation d'un dispositif compatible FIDO, tel qu'un smartphone ou une clé de sécurité, ou par l'utilisation d'un navigateur compatible FIDO.

Les protocoles FIDO sont conçus pour être faciles à utiliser, avec une expérience utilisateur simple et cohérente sur tous les appareils et toutes les plateformes. Cet objectif est atteint grâce à l'utilisation de technologies web standard et d'un ensemble commun de protocoles qui peuvent être mis en œuvre par n'importe quel site web ou application.

Mise en œuvre côté serveur

Du côté du serveur, le site web ou l'application doit être capable d'enregistrer et de stocker les clés publiques et de vérifier les signatures. Cela peut se faire par l'utilisation d'un serveur compatible FIDO ou par l'utilisation d'un serveur d'authentification compatible FIDO.

Les protocoles FIDO sont conçus pour être évolutifs et peuvent être utilisés par n'importe quel site web ou application, quelle que soit la taille ou la complexité de la base d'utilisateurs. Cet objectif est atteint grâce à l'utilisation d'un ensemble commun de protocoles et d'une architecture évolutive capable de gérer un grand nombre d'utilisateurs et d'appareils.

Défis et limites de FIDO

Si les protocoles FIDO offrent de nombreux avantages, ils présentent également des difficultés et des limites. L'une des principales difficultés réside dans le fait que les utilisateurs doivent disposer d'un appareil compatible FIDO. Si de nombreux smartphones et ordinateurs modernes sont compatibles FIDO, ce n'est pas le cas de tous les appareils, et les utilisateurs peuvent avoir besoin d'acheter une clé de sécurité distincte.

Un autre défi est la nécessité pour les sites web et les applications de prendre en charge les protocoles FIDO. Bien que l'alliance FIDO comprenne de nombreuses entreprises technologiques de premier plan, tous les sites web et toutes les applications n'ont pas mis en œuvre les protocoles. Les utilisateurs peuvent constater qu'ils peuvent utiliser l'authentification FIDO sur certains sites web et applications, mais pas sur d'autres.

Compatibilité des appareils

L'un des principaux défis de FIDO est la nécessité pour les utilisateurs de disposer d'un appareil compatible avec FIDO. Si de nombreux smartphones et ordinateurs modernes sont compatibles FIDO, ce n'est pas le cas de tous les appareils, et les utilisateurs peuvent être amenés à acheter une clé de sécurité distincte. Cela peut être un obstacle à l'adoption, en particulier pour les utilisateurs qui n'ont pas d'appareil compatible ou qui ne veulent pas acheter un appareil séparé.

Toutefois, la FIDO Alliance s'efforce d'améliorer la compatibilité des appareils en élaborant de nouvelles spécifications et en collaborant avec les fabricants d'appareils. L'objectif est de rendre l'authentification FIDO disponible sur le plus grand nombre d'appareils possible, afin de faciliter l'adoption des protocoles par les utilisateurs.

Soutien au site web et à l'application

Un autre défi de FIDO est la nécessité pour les sites web et les applications de prendre en charge les protocoles. Bien que l'alliance FIDO comprenne de nombreuses entreprises technologiques de premier plan, tous les sites web et toutes les applications n'ont pas mis en œuvre les protocoles. Les utilisateurs peuvent constater qu'ils peuvent utiliser l'authentification FIDO sur certains sites web et applications, mais pas sur d'autres.

Toutefois, la FIDO Alliance s'efforce d'accroître le soutien aux protocoles en élaborant de nouvelles spécifications et en collaborant avec les développeurs de sites web et d'applications. L'objectif est de rendre l'authentification FIDO disponible sur le plus grand nombre possible de sites web et d'applications, afin de faciliter l'adoption des protocoles par les utilisateurs.

L'avenir de FIDO

La FIDO Alliance travaille en permanence à l'amélioration des protocoles FIDO et à l'augmentation de leur adoption. Elle élabore de nouvelles spécifications, telles que le projet FIDO2, qui vise à rendre l'authentification FIDO encore plus sûre et plus facile à utiliser. Le projet FIDO2 comprend la spécification WebAuthn, développée en collaboration avec le World Wide Web Consortium (W3C), et le protocole Client to Authenticator Protocol (CTAP), développé par l'Alliance FIDO.

L'Alliance FIDO s'efforce également d'accroître l'adoption des protocoles FIDO en collaborant avec les fabricants d'appareils, les développeurs de sites web et d'applications, et d'autres parties prenantes. L'Alliance promeut les avantages de l'authentification FIDO, fournit des conseils de mise en œuvre et propose des programmes de certification pour garantir l'interopérabilité des appareils et des serveurs compatibles FIDO.

Projet FIDO2

Le projet FIDO2 est une initiative majeure de l'Alliance FIDO qui vise à rendre l'authentification FIDO encore plus sûre et plus facile à utiliser. Le projet comprend la spécification WebAuthn, qui est développée en collaboration avec le World Wide Web Consortium (W3C), et le protocole Client to Authenticator Protocol (CTAP), qui est développé par l'Alliance FIDO.

La spécification WebAuthn définit une API web standard qui permet aux sites web et aux applications d'utiliser l'authentification FIDO. La spécification CTAP définit un protocole standard pour la communication entre un appareil client, tel qu'un smartphone ou un ordinateur, et un authentificateur, tel qu'une clé de sécurité. Ensemble, ces spécifications permettront aux utilisateurs d'utiliser l'authentification FIDO sur n'importe quel site web ou application, avec n'importe quel appareil.

Adoption et promotion de FIDO

La FIDO Alliance s'efforce d'accroître l'adoption des protocoles FIDO en collaborant avec les fabricants d'appareils, les développeurs de sites web et d'applications, et d'autres parties prenantes. L'Alliance promeut les avantages de l'authentification FIDO, fournit des conseils de mise en œuvre et propose des programmes de certification pour garantir l'interopérabilité des appareils et des serveurs compatibles FIDO.

L'Alliance FIDO s'efforce également d'informer le public sur les avantages de l'authentification FIDO et d'encourager les utilisateurs à adopter les protocoles. L'Alliance mène des campagnes de sensibilisation, propose des ressources éducatives et organise des événements pour promouvoir l'authentification FIDO.

Conclusion

En conclusion, Fast Identity Online (FIDO) est un ensemble de spécifications de sécurité qui visent à rendre l'authentification en ligne plus sûre, plus simple et plus évolutive. Les protocoles FIDO utilisent des techniques standard de cryptographie à clé publique pour fournir une authentification plus forte, et ils sont conçus pour être utilisés en conjonction avec d'autres technologies, telles que la biométrie et les dispositifs de second facteur, pour fournir une authentification multifactorielle.

Si les protocoles FIDO offrent de nombreux avantages, ils présentent également des difficultés et des limites. Cependant, l'alliance FIDO travaille en permanence à l'amélioration des protocoles et à l'augmentation de leur adoption. Avec le développement continu de nouvelles spécifications et le soutien croissant des fabricants d'appareils, des développeurs de sites web et d'applications, et d'autres parties prenantes, l'avenir de FIDO est prometteur.