|
UAF (FIDO) UAF (Universal Authentication Framework, zu deutsch: universelles Rahmenwerk zur Authentifizierung) ist ein Industriestandard für eine allgemein anwendbare Authentifizierung mit der Option ohne Kennwort auszukommen. Das Netzwerkprotokoll regelt den Ablauf für den Nachweis der Zugriffsberechtigung für Web-basierte Dienste. Der Benutzer muss sich bei einem Online-Dienst registrieren und kann sich danach beliebig oft lokal mit seinem Gerät bei diesem anmelden. Zur Authentifizierung werden im Rahmen von UAF verschiedene biometrische Merkmale unterstützt, wie zum Beispiel das Erkennen eines Fingerabdrucks, des Gesichts, einer Regenbogenhaut oder der menschlichen Stimme. Dieses Verfahren zur Authentifizierung kann mit weiteren Faktoren kombiniert werden, wie zum Beispiel mit einer Persönlichen Identifikationsnummer (PIN) oder im Rahmen der Zwei-Faktor-Authentifizierung U2F der FIDO-Allianz.[1] Die UAF-Spezifikationen wurden von den Mitgliedern der FIDO-Allianz entwickelt. Am 9. Dezember 2014 wurde der erste entsprechende Standard FIDO v1.0 veröffentlicht.[2] Im folgenden Jahr wurde die Initiative FIDO2 ins Leben gerufen, in welcher UAF in Folge unter geänderten Bezeichnungen wie FIDO2 und WebAuthn aufging. Historische ProdukteDas erste Smartphone, das das UAF unterstützt, um sich mit dem im Gerät eingebauten Fingerabdruckscanner beim Bezahldienstleister PayPal zu authentifizieren, ist das Samsung Galaxy S5.[3] Das Mitglied der FIDO-Allianz Sonavation hat einen mit Ultraschall arbeitenden, dreidimensional rasternden Fingerabdruckscanner für den Standard entwickelt.[4] Das Unternehmen Agnitio brachte Ende 2014 mit dem Produkt KIVOX mobile eine nach dem Standard UAF zertifizierte Stimmerkennung auf den Markt.[5] MerkmaleNeben dem allgemeinen Vorteil der kryptographisch gesicherten Authentifizierung hat das UAF folgende Merkmale:
Weblinks
Einzelnachweise
|
Portal di Ensiklopedia Dunia
