Die Fido Alliance hat ein neues Zertifizierungsprogramm gestartet, das von Drittlaboratorien realisierte Sicherheitsbewertungen gegen grundlegende, skalierbare Angriffe beinhaltet.
Die FIDO (Fast IDentity Online)-Allianz ist ein offener Branchenverband, der technische Spezifikationen und Zertifizierungen entwickelt, die eine offene, skalierbare und interoperable Reihe von Mechanismen ermöglichen, die Abhängigkeit von Passwörtern zur Authentifizierung von Benutzern verringern und vor Phishing, Man-in-the-Middle- und Replay-Angriffen mit gestohlenen Passwörtern schützen.
Derzeit gibt es mehr als 300 Authentifizierungslösungen, die nach den Spezifikationen von FIDO UAF und FIDO U2F zertifiziert sind und sich auf funktionale Anforderungen konzentrieren. FIDO hat kürzlich ein neues Zertifizierungsprogramm auf den Weg gebracht. Es beinhaltet derzeit die Zertifizierung auf Stufe 1 und 2 für Authentifikatoren. Stufe 1 konzentriert sich auf funktionale Anforderungen und den Schutz vor Basisangriffe und Angriffe auf mehrere Karten. Die Stufe-2-Zertifizierung beinhaltet die Anforderungen von Stufe 1 sowie zusätzliche Sicherheitsanforderungen zum Schutz vor skalierbaren Angriffen. Stufe-2-Bewertungen werden von akkreditierten Sicherheitslaboratorien Dritter durchgeführt.
Die FIDO hat Applus+ Laboratories dazu akkreditiert, Sicherheitsbewertungen der Stufe 2 durchzuführen. Das neue L2-Zertifizierungsprogramm wurde gerade für Zulassungen eröffnet , und die FIDO Alliance geht davon aus, dass die erste Charge L2-zertifizierter Authentifikatoren im August ausgestellt wird.
Für weitere Informationen wenden Sie sich bitte an itlabs@applus.com.
Applus+ uses first-party and third-party cookies for analytical purposes and to show you personalized advertising based on a profile drawn up based on your browsing habits (eg. visited websites). You can accept all cookies by pressing the "Accept" button or configure or reject their use. Consult our Cookies Policy for more information.
They allow the operation of the website, loading media content and its security. See the cookies we store in our Cookies Policy.
They allow us to know how you interact with the website, the number of visits in the different sections and to create statistics to improve our business practices. See the cookies we store in our Cookies Policy.
Based on your behavior on the website (where you click, how long you browse, etc.) we establish parameters and a profile for you to display ads that correspond to your interests. See the cookies we store in our Cookies Policy.