FIDO2

FIDO2 désigne un ensemble de standards d’authentification forte reposant sur WebAuthn et CTAP.

Qu’est-ce que FIDO2 ?

FIDO2 désigne un ensemble de standards d’authentification forte reposant sur WebAuthn et CTAP. Ce terme fait partie du vocabulaire pratique des administrateurs, développeurs et équipes IT. Le comprendre permet de situer la technologie dans une architecture et d’identifier le problème qu’elle cherche à résoudre.

À quoi ça sert ?

On l’utilise principalement pour authentification sans mot de passe ou MFA résistante au phishing. En production, son intérêt dépend de la configuration autour du composant, des contraintes de compatibilité et des besoins d’exploitation.

Comment le reconnaître en pratique ?

Vous pouvez rencontrer FIDO2 dans des interfaces d’administration, fichiers de configuration, journaux, documentations d’API, schémas réseau ou procédures de dépannage. Il faut toujours vérifier le contexte avant de modifier un réglage uniquement à partir de son nom.

Points d’attention

La prise en charge dépend des navigateurs, systèmes et politiques d’identité utilisés. Testez les changements, documentez l’état initial et conservez un retour arrière pour les systèmes de production.

En résumé

FIDO2 = un ensemble de standards d’authentification forte reposant sur WebAuthn et CTAP. Sa valeur principale est de permettre de authentification sans mot de passe ou MFA résistante au phishing.