FIDO कैसे काम करता है

FIDO (फास्ट IDentity Online) इंटरनेट पर मजबूत प्रमाणीकरण उपकरणों के समर्थन की समस्या को हल करने के लिए जुलाई 2012 में एलायंस बनाया गया था, साथ ही उन उपयोगकर्ताओं के जीवन को सरल बनाने के लिए जो उपयोगकर्ता नाम और पासवर्ड बनाने और याद रखने के लिए मजबूर हैं। FIDO एलायंस वर्तमान परिस्थितियों को बदलने की योजना बना रहा है जिसमें विशिष्टताओं को विकसित करके प्रमाणीकरण की व्यवस्था है जो पासवर्ड निर्भरता को दबाएगी और इंटरनेट सेवाओं के उपयोगकर्ताओं के सुरक्षित प्रमाणीकरण को सुनिश्चित करेगी। ब्राउज़रों के लिए डिवाइस और प्लग-इन सुरक्षा के लिए नया मानक किसी भी वेबसाइट या क्लाउड-आधारित एप्लिकेशन को सुरक्षित उपयोगकर्ता प्रमाणीकरण सुनिश्चित करने के लिए मौजूदा और आशाजनक उपकरणों की एक विस्तृत श्रृंखला के साथ बातचीत करने की अनुमति देगा।

उपयोगकर्ताओं के सुरक्षित संचालन को सुनिश्चित करने के लिए, FIDO परियोजना हार्डवेयर, सॉफ्टवेयर और इंटरनेट सेवाओं को जोड़ती है।



यदि कोई FIDO से परिचित नहीं है, तो साइट के अनुभाग "How FIDO Works" का अनुवाद नीचे है। और अब थोड़ी टिप्पणी के लिए।

हमारी टीम ने वेब संसाधनों पर हार्डवेयर प्रमाणीकरण के लिए एक समाधान विकसित किया। समाधान काफी हद तक सफल रहा, इसका उपयोग वर्कफ़्लो सिस्टम और सास लाइसेंसिंग तंत्र में किया जाता है। FIDO परियोजना का तकनीकी हिस्सा हमारे विकास के समान है और यह काफी उल्लेखनीय है। हालांकि, FIDO वेबसाइट पर विवरण से, यह स्पष्ट हो जाता है कि उन्हें अभी तक स्पष्ट समझ नहीं है कि क्या करना है और कैसे करना है। और अवधारणा ही कई सवाल उठाती है।

सुरक्षा

FIDO एलायंस निम्नलिखित प्रमाणीकरण उपकरण वितरण तंत्र को मानता है। उत्पादन स्तर पर, उपकरणों को एक पहचान संख्या और एक गुप्त प्राप्त होता है। यह जानकारी निर्माता द्वारा FIDO रिपोजिटरी में रखी गई है। एक नया उपयोगकर्ता पंजीकृत करते समय, सेवा डिवाइस पहचान संख्या का अनुरोध करती है और इस नंबर से FIDO रिपॉजिटरी से प्रमाणीकरण के दौरान उपयोगकर्ता को सत्यापित करने के लिए आवश्यक डेटा प्राप्त होता है। यह डेटा FIDO रिपोजिटरी पर लोड को कम करने के लिए Validation Cache वेब सेवा द्वारा कैश किया गया है।

दुर्भाग्य से, इस्तेमाल किए गए क्रिप्टोग्राफिक एल्गोरिदम और प्रोटोकॉल के बारे में कुछ भी नहीं कहा गया है। हालांकि, अप्रत्यक्ष संकेतों द्वारा (पाठ में ओटीपी शब्द का उपयोग किया जाता है, साथ ही रिपोजिटरी के साथ योजना के अनुसार), हम मान सकते हैं कि यह सममित एल्गोरिदम का उपयोग करने की योजना है। मेरे लिए, यह समाधान थोड़ा पुराना लग रहा है। सममित कुंजी का सुरक्षित वितरण, जिसे रिपॉजिटरी को स्पष्ट रूप से करना चाहिए, संदिग्ध लगता है। चीजों के तर्क के अनुसार, प्रत्येक डिवाइस, जब एक नई इंटरनेट सेवा पर पंजीकरण करते हैं, तो अपने आप ही एक नई कुंजी उत्पन्न करनी चाहिए। अर्थात्, प्रत्येक सेवा की अपनी कुंजी और कोई वैश्विक पहचान संख्या नहीं। इसके अलावा, सर्वर पर किसी भी गुप्त कुंजी को संग्रहीत नहीं करने के लिए, असममित एल्गोरिदम का उपयोग करना उचित लगता है।

FIDO में प्रमाणीकरण के लिए दो मुख्य प्रकार के उपकरणों का उपयोग शामिल है। उनकी शब्दावली में, ये पहचान टोकन और प्रमाणीकरण टोकन हैं। पहले विकल्प के लिए मालिक प्रमाणीकरण की आवश्यकता नहीं है। यह है, जबकि डिवाइस जुड़ा हुआ है, प्रमाणीकरण उपयोगकर्ता के लिए पारदर्शी है। निस्संदेह सुविधाजनक है। हालांकि, इस तंत्र का उपयोग डिवाइस तक किसी के द्वारा भी किया जा सकता है, उदाहरण के लिए, एक पत्नी अपने पति के पत्राचार को पढ़ सकेगी। मुझे लगता है कि दूसरे कारक को मना करना असंभव है।

एकांत

अफसोस की बात है, एक वैश्विक पहचानकर्ता का उपयोग करने से आपको डिवाइस संख्या द्वारा विभिन्न खातों के बीच संबंध बनाने की अनुमति मिलती है, और हर कोई इसे पसंद नहीं करेगा। वर्तमान में, इंटरनेट पर गोपनीयता के साथ गंभीर समस्याएं हैं, और यह दृष्टिकोण भी इस समस्या को बढ़ाता है। ऐसा लगता है कि कोई वैश्विक पहचानकर्ता नहीं होना चाहिए, सामान्य तौर पर उनकी कोई आवश्यकता नहीं है।

पहुँच वसूली

अवधारणा हार्डवेयर डिवाइस के नुकसान की स्थिति में बातचीत के तंत्र के बारे में कुछ नहीं कहती है। इस मुद्दे का एक सुविधाजनक और सुरक्षित समाधान बहुत महत्वपूर्ण है, क्योंकि यह तकनीकी सहायता पर भार में गंभीर वृद्धि का कारण बन सकता है।

पीआर

समाधान स्पष्ट रूप से कुछ उपयोगकर्ताओं द्वारा मांग में होगा जो इंटरनेट पर किसी भी व्यावसायिक गतिविधि का संचालन करते हैं। हालांकि, मजबूत प्रमाणीकरण के व्यापक उपयोग के लिए, यह न केवल सुरक्षा सुनिश्चित करने के लिए आवश्यक है, बल्कि एक समाधान भी पेश करने के लिए है जो सुविधाजनक और फैशनेबल होगा। विकसित समाधान का लोकप्रियकरण इस परियोजना के सबसे महंगे हिस्सों में से एक बन सकता है। इस संबंध में, इस गठजोड़ की भागीदारी न केवल डेवलपर्स की है, बल्कि पेपाल और Google जैसी सेवाओं के लिए बहुत उत्साहजनक है।

और यहाँ अनुवाद है।

FIDO कैसे काम करता है

FIDO प्रमाणक

उपयोगकर्ताओं के पास एक FIDO प्रमाणीकरण या टोकन ( कोई भी हार्डवेयर प्रमाणीकरण उपकरण जो FIDO तंत्र - अनुवादक टिप्पणी ) का समर्थन करता है , जिसे उन्होंने चुना है, या जो उन्हें किसी भी सेवा का उपयोग करने के लिए जारी किया गया है। उदाहरण के लिए, पासवर्ड एक्सेस के साथ बायोमेट्रिक स्कैनर या यूएसबी मीडिया जैसे डिवाइस। उपयोगकर्ता FIDO ऑथेंटिकेटर के प्रकार का चयन कर सकते हैं जो उनकी आवश्यकताओं के अनुसार सबसे अच्छा है।

FIDO प्रमाणक दो मुख्य विकल्पों में जारी किए जाएंगे।

पहचान टोकन में विशिष्ट आईडी होगी, पहचानकर्ता उपयोगकर्ता के इंटरनेट खाते से जुड़े होंगे। खाते में बाध्यकारी होने के बाद, वे उपयोगकर्ता की ओर से किसी भी कार्रवाई की आवश्यकता के बिना एक पहचानकर्ता के रूप में सर्वर के लिए उपलब्ध होंगे। इस प्रकार, केवल एक प्रमाणीकरण कारक प्रदान किया जाएगा।
प्रमाणीकरण टोकन से उपयोगकर्ता को यह साबित करने के लिए कुछ कार्रवाई करने की आवश्यकता हो सकती है कि वह टोकन का सही मालिक है। इन कार्यों में एक पासवर्ड दर्ज करना, एक पिन दर्ज करना, या बायोमेट्रिक डेटा प्रदान करना शामिल हो सकता है। ये प्रमाणीकरणकर्ता "आपके पास क्या है" और "आप क्या जानते हैं" या बायोमेट्रिक कारक "आप कौन हैं" के सिद्धांत का उपयोग करके दो-कारक उपयोगकर्ता प्रमाणीकरण प्रदान करेंगे।

जब कोई उपयोगकर्ता अपने FIDO ऑथेंटिकेटर को वेब रिसोर्स अकाउंट से जोड़ता है, तो Authenticator, रीलीडिंग पार्टी और वैलीडेशन कैश के बीच एक कनेक्शन स्थापित होता है। कनेक्शन बनाने के बाद, ग्राहक को सत्यापित करने के लिए वन-टाइम पासवर्ड (OTP) का उपयोग किया जाता है। चूंकि ओटीपी पासवर्ड का उपयोग केवल एक बार किया जाता है, इसलिए इसका उपयोग प्लेबैक हमलों के लिए नहीं किया जा सकता है अगर कोई सिस्टम में घुसपैठ के साथ एक सत्र को पकड़ता है या इंटरनेट ट्रैफ़िक को सुनता है।
प्रत्येक प्रमाणक के पास एक अंतर्निहित आईडी और प्रारंभिक मूल्य होगा जो विशिष्ट रूप से इसकी प्रामाणिकता की पहचान करने और सत्यापित करने की अनुमति देगा। क्रिप्टोग्राफिक संचालन बोर्ड पर प्रमाणीकरणकर्ता के रूप में होगा। इस प्रकार, भले ही मशीन मैलवेयर से संक्रमित हो, फिर भी FIDO प्रमाणक पर भरोसा किया जा सकता है।

FIDO प्लगइन

उपयोगकर्ता ब्राउज़रों में एक FIDO प्लगइन होगा। प्लगइन उपलब्ध FIDO प्रमाणक को पहचानने में सक्षम होगा जो उपयोगकर्ता के सिस्टम से जुड़े हैं। USB में बिल्ट-इन ऑथेंटिकेटर्स और प्लग-इन शामिल हैं।

जब कोई उपयोगकर्ता किसी वेबसाइट से जुड़ता है, तो ब्राउज़र सर्वर को उपलब्ध FIDO प्रमाणकों के बारे में ब्राउज़र की जानकारी के हिस्से के रूप में सूचित करेगा। FIDO तकनीक का समर्थन करने वाली साइटें प्रमाणक को पहचानने और उसके अनुसार प्रतिक्रिया देने में सक्षम होंगी। प्राप्त जानकारी के आधार पर, भरोसा करने वाली पार्टी (वेबसाइट) एक प्रमाणीकरण तंत्र शुरू करती है।

FIDO प्लगइन विभिन्न चैनलों के माध्यम से वितरित किया जा सकता है, जिसमें शामिल हैं:

ब्राउज़र ऐड-ऑन - ब्राउज़र डेवलपर्स में ऐड-ऑन के रूप में एक प्लगइन हो सकता है जिसे उपयोगकर्ता अपने ब्राउज़र से डाउनलोड और कनेक्ट कर सकते हैं।
FIDO प्रमाणक - यदि कोई उपयोगकर्ता एक FIDO प्रमाणक खरीदता है जिसमें एक अंतर्निहित USB ड्राइव है, तो प्लग-इन उस पर स्थित हो सकता है।
विक्रेता - विक्रेता नई मशीनों के साथ प्लगइन वितरित कर सकते हैं, और मौजूदा मशीनों के लिए सॉफ़्टवेयर अपडेट में प्लगइन को भी शामिल कर सकते हैं। ये अद्यतन उपयुक्त हार्डवेयर क्षमताओं के साथ मौजूदा मशीनों पर FIDO प्रमाणीकरण सक्षम करेंगे।

डिवाइस विशिष्ट मॉड्यूल

एक विशेष उपकरण मॉड्यूल (DSM) एक तरफ ब्राउज़र प्लग-इन के साथ और दूसरी ओर हार्डवेयर FIDO टोकन के साथ बातचीत करेगा। DSM प्लगइन कमांड को कमांड्स में कनवर्ट करता है जो प्रत्येक प्रकार के टोकन के लिए विशिष्ट हैं। FIDO सॉफ़्टवेयर को प्लग-इन और DSM में विभाजित करना आपको एक सार्वभौमिक ब्राउज़र प्लग-इन बनाने की अनुमति देता है जो हार्डवेयर उपकरणों की एक विस्तृत श्रृंखला का समर्थन करता है। इसके अलावा, यह हार्डवेयर समाधान प्रदाताओं को केवल सॉफ्टवेयर के उस हिस्से के विकास पर ध्यान केंद्रित करने की अनुमति देगा जो उनके उपकरणों का समर्थन करने के लिए आवश्यक है, और पूरे सॉफ्टवेयर स्टैक के कार्यान्वयन की आवश्यकता नहीं होगी।

रेलींग पार्टी / वेबसाइट

जैसा कि नाम से पता चलता है, भरोसा करने वाली पार्टी प्रमाणीकरण के लिए टोकन चेक का उपयोग करती है।
वेबसाइट एफआईडीओ टोकन की उपस्थिति को पहचानती है, यह निर्धारित करती है कि क्या यह खाते से जुड़ा हुआ है, और यदि नहीं, तो उपयोगकर्ता को अपने खाते में नए टोकन को बांधने का अवसर प्रदान करता है।
उदाहरण के लिए, यह निर्धारित करते हुए कि टोकन एक खाते से जुड़ा हुआ है, वेबसाइट लॉगिन पेज पर "लॉग इन एफआईडीओ" के साथ संदेश जोड़ेगी। यदि टोकन की पहचान फिंगरप्रिंट स्कैनर के रूप में की गई है, तो संदेश "FIDO के साथ प्रवेश करने के लिए स्वाइप" हो सकता है।

सर्वर नीति, उपयोगकर्ता प्राथमिकताओं और खाता इतिहास के आधार पर, पहचान टोकन बहुत लॉगिन को सरल बना सकते हैं। एक वेबसाइट केवल एक मौजूदा उपयोगकर्ता की पहचान कर सकती है और केवल FIDO टोकन की जानकारी के आधार पर लॉगिन विंडो के बजाय "वेलकम बैक डेबी!" दिखा सकती है। बेशक, उपयोगकर्ता लॉगिन सेटिंग्स को बदलने में सक्षम होगा, यह निर्धारित करते हुए कि वह अपने खाते के लिए कितना खतरनाक है।

मान्यता कैश

सत्यापन कैश टोकन की प्रामाणिकता के बारे में सुनिश्चित करने के लिए टोकन से प्राप्त एन्क्रिप्टेड जानकारी और एक बार के पासवर्ड की जांच करेगा। प्रत्येक टोकन से प्राप्त जानकारी को सत्यापित करने के लिए भरोसा करने वाली पार्टी मान्यकरण कैश का उपयोग करेगी।
यह ध्यान देने योग्य है कि निर्भर पार्टी की साइट पर सत्यापन कैश की उपस्थिति आपको प्रतिक्रिया या हमलों में देरी से बचने के लिए, तेजी से प्रतिक्रिया प्राप्त करने की अनुमति देगी। टोकन कैश द्वारा उत्पादित नए उपकरणों के बारे में सत्यापन कैश नियमित रूप से FIDO रिपॉजिटरी से अपडेट प्राप्त करेगा।

FIDO रिपोजिटरी

FIDO रिपोजिटरी एक टोकन सूचना विनिमय केंद्र है। टोकन निर्माता रिपोजिटरी में उत्पन्न प्रत्येक FIDO टोकन की रिपोर्ट करेंगे। टोकन में उत्पन्न ओटीपी की जांच करने के लिए रिपॉजिटरी में संग्रहीत जानकारी का उपयोग किया जाता है। रिपॉजिटरी नियमित रूप से FIDO का उपयोग करने वाली प्रत्येक साइट पर सत्यापन कैश को अपडेट करेगी। रिपॉजिटरी बड़ी संख्या में साइटों का समर्थन करेगी और निर्बाध सेवा सुनिश्चित करने के लिए प्रतिकृति तंत्र है। एक वेबसाइट एक से अधिक रिपॉजिटरी का उपयोग करने में सक्षम होगी।

टोकन डेटाबेस की प्रासंगिकता और उपलब्धता सुनिश्चित करने के लिए FIDO रिपोजिटरी डेवलपर्स के साथ सहयोग करेगी। FIDO रिपॉजिटरी का उपयोग करने से वेबसाइटों को प्रत्येक टोकन प्रदाता के साथ संपर्क नहीं करने की अनुमति मिलेगी। FIDO रिपोजिटरी से जुड़े होने पर, सभी मौजूदा टोकन की जानकारी वेब सेवा के लिए उपलब्ध होगी।

उपयोग के उदाहरण

उपयोगकर्ता कनेक्शन

जब नया टोकन वाला उपयोगकर्ता पहली बार FIDO तकनीक का समर्थन करने वाली साइट पर जाता है, तो साइट उपयोगकर्ता को भविष्य में सुरक्षा बढ़ाने के लिए FIDO टोकन को अपने खाते में संलग्न करने का सुझाव देगी। उपयोगकर्ता के ब्राउज़र के बारे में जानकारी साइट को सूचित करेगी कि उपयोगकर्ता के पास एक FIDO टोकन है, और यह साइट को टोकन का प्रकार भी बताएगा। यदि साइट FIDO का समर्थन करती है, तो यह पृष्ठभूमि में टोकन प्लगइन को प्रदूषित करेगी। नीति के आधार पर, साइट उपयोगकर्ता को अपने खाते में एक FIDO टोकन कनेक्ट करने की पेशकश करेगी।
उपयोगकर्ता प्रमाणीकरणकर्ता के प्रकार के आधार पर प्रक्रिया भिन्न हो सकती है, लेकिन सभी प्रकार एक ही प्लगइन के माध्यम से समर्थित होंगे।
फिंगरप्रिंट स्कैनर : उपयोगकर्ता सेंसर पर उंगली घुमाता है। प्रमाणीकरणकर्ता क्रिप्टो संचालन करता है, डेटा डीएसएम में जाता है, और फिर ब्राउज़र प्लग-इन में।
पासवर्ड संरक्षित टोकन : उपयोगकर्ता टोकन के लिए सही पासवर्ड दर्ज करता है।
विशिष्ट उपकरण पहचानकर्ता : चूंकि यह प्रमाणीकरण टोकन नहीं है, इसलिए उपयोगकर्ता को पहचानकर्ता को जोड़ने के लिए केवल ओके पर क्लिक करना होगा।

जब उपयोगकर्ता टोकन कनेक्ट करने के लिए सहमत होता है और उस पर प्रमाणीकरण करता है (यदि आवश्यक हो), वैश्विक टोकन आईडी और उपयोगकर्ता आईडी को एन्क्रिप्ट किया जाता है और साइट पर वापस भेजा जाता है। टोकन को सत्यापित करने के लिए साइट Validation Cache का उपयोग करती है। टोकन की जांच करने के बाद, साइट भविष्य के उपयोग के लिए एक अद्वितीय टोकन आईडी को उपयोगकर्ता खाते के साथ जोड़ देती है।

उपयोगकर्ता प्रमाणीकरण

उपयोगकर्ता द्वारा अपने टोकन को खाते से संलग्न करने के बाद, वह खाते के लॉगिन और पासवर्ड के बजाय इसका उपयोग कर सकता है। नीचे तीन उदाहरण दिए गए हैं, लेकिन भविष्य में, FIDO FIDO टोकन की एक विस्तृत श्रृंखला का समर्थन करेगा।

फ़िंगरप्रिंट रीडर

उपयोगकर्ता वेबसाइट पर जाता है, उसका खाता फिंगरप्रिंट रीडर के साथ टोकन से जुड़ा होता है।
ब्राउज़र साइट को सूचित करता है कि उपयोगकर्ता के पास प्रमाणीकरण के लिए फिंगरप्रिंट रीडर के साथ एक FIDO टोकन है, वेबसाइट उपयोगकर्ता को एक प्रमाणीकरण पृष्ठ विकल्प के साथ प्रस्तुत करती है जो FIDO का समर्थन करती है। वेबसाइट "FIDO के साथ साइन इन करने के लिए अपनी उंगली स्कैन करें" संदेश प्रदर्शित कर सकती है। उपयोगकर्ता अपनी उंगलियों के निशान को स्कैन करता है। FIDO टोकन उपयोगकर्ता को पहचानता है। उपयोगकर्ता बायोमेट्रिक डेटा पाठक को कभी नहीं छोड़ता है। वैश्विक ID और प्रमाणीकरण डेटा एन्क्रिप्ट किया गया है और DSM और प्लगइन के माध्यम से साइट पर वापस भेजा जाता है।
साइट मान्यकरण कैश के माध्यम से प्राप्त आंकड़ों की जांच करती है। वेबसाइट विश्व स्तर पर अद्वितीय पहचानकर्ता और उपयोगकर्ता पहचानकर्ता के आधार पर उपयोगकर्ता की पहचान करती है। इस प्रकार, दो-कारक प्रमाणीकरण प्रदान किया जाता है, क्योंकि उपयोगकर्ता द्वारा पाठक के साथ टोकन की उपस्थिति पहला कारक है और बायोमेट्रिक प्रमाणीकरण का मार्ग दूसरा कारक है।
यदि कोई उपयोगकर्ता एक से अधिक खाते वाले फ़िंगरप्रिंट रीडर के साथ टोकन का उपयोग करता है, तो साइट उस उपयोगकर्ता से उस खाते के नाम के लिए पूछेगी जिस तक वह पहुंचना चाहता है।

पासवर्ड सुरक्षित टोकन

उपयोगकर्ता वेबसाइट पर जाता है, उसका खाता पासवर्ड-सुरक्षित टोकन से जुड़ा होता है। यह एक यूएसबी टोकन या मदरबोर्ड (टीपीएम) पर स्थापित एक मॉड्यूल हो सकता है। ब्राउज़र साइट को सूचित करता है कि उपयोगकर्ता के पास पासवर्ड के साथ एक FIDO टोकन है, वेबसाइट FIDO तकनीक का उपयोग करके प्रमाणीकरण पृष्ठ को कॉन्फ़िगर करती है। वेबसाइट उपयोगकर्ता को "FIDO के साथ सुरक्षित लॉगिन के लिए यहां क्लिक करें" संदेश के साथ प्रस्तुत कर सकती है।
जब उपयोगकर्ता "FIDO लॉगिन" बटन पर क्लिक करता है, तो टोकन टोकन पासवर्ड दर्ज करने के लिए प्लगइन एक स्थानीय विंडो (ब्राउज़र विंडो नहीं) प्रदर्शित करता है। यह पासवर्ड FIDO टोकन में स्थानीय प्रमाणीकरण के लिए है। यह पासवर्ड वेब ब्राउज़र के माध्यम से सुलभ नहीं है और केवल एक टोकन में प्रेषित किया जाना चाहिए।
FIDO टोकन उपयोगकर्ता को प्रमाणित करता है। वैश्विक ID और प्रमाणीकरण डेटा एन्क्रिप्ट किया गया है और DSM और प्लगइन के माध्यम से साइट पर वापस भेजा जाता है।
साइट मान्यकरण कैश के माध्यम से प्राप्त आंकड़ों की जांच करती है। वेबसाइट विश्व स्तर पर अद्वितीय पहचानकर्ता और उपयोगकर्ता पहचानकर्ता के आधार पर उपयोगकर्ता की पहचान करती है। इस प्रकार, दो-कारक प्रमाणीकरण प्रदान किया जाता है, क्योंकि टोकन की उपलब्धता उपयोगकर्ता के लिए पहला कारक है, और टोकन से पासवर्ड का ज्ञान दूसरा कारक है। यदि कोई उपयोगकर्ता एक से अधिक खाते के साथ एक टोकन का उपयोग करता है, तो साइट उस उपयोगकर्ता से उस खाते के नाम के लिए पूछेगी जिस तक वह पहुंचना चाहता है।

पहचानकर्ता

उपयोगकर्ता वेबसाइट पर जाता है, उसका खाता आइडेंटिफिकेशन टोकन से जुड़ा होता है। यह अंतर्निहित हार्डवेयर, अतिरिक्त सॉफ़्टवेयर या हार्डवेयर समाधान हो सकते हैं जिन्हें पिन कोड या पासवर्ड के ज्ञान की आवश्यकता नहीं है, क्योंकि वे केवल पहचान प्रदान करते हैं। ब्राउज़र साइट को बताता है कि उपयोगकर्ता के पास प्रमाणीकरण के लिए एक पहचान टोकन उपलब्ध है। वेबसाइट क्रेडेंशियल के लिए प्लगइन पूछेगा। सर्वर के साथ डेटा विनिमय पृष्ठभूमि में होता है, उपयोगकर्ता बातचीत के बिना। ग्लोबल आइडेंटिफिकेशन टोकन आईडी को डीएसएम और प्लगइन के माध्यम से एन्क्रिप्ट और साइट पर वापस भेजा जाता है।
साइट मान्यकरण कैश के माध्यम से प्राप्त आंकड़ों की जांच करती है। वेबसाइट विश्व स्तर पर अद्वितीय पहचानकर्ता के आधार पर उपयोगकर्ता की पहचान करती है। यदि पहचानकर्ता के साथ केवल एक खाता जुड़ा हुआ है, तो उपयोगकर्ता बिना पासवर्ड के अपने खाते में प्रवेश करता है। इस प्रकार का प्रमाणीकरण एक कारक है, क्योंकि प्रमाणीकरण के लिए यह केवल एक पहचानकर्ता के लिए पर्याप्त है।
यदि साइट नीति में दो-कारक प्रमाणीकरण की आवश्यकता होती है, तो उपयोगकर्ता को अपना पासवर्ड दर्ज करने की आवश्यकता हो सकती है। दूसरे कारक के रूप में, अतिरिक्त उपयोगकर्ता सहभागिता के बिना, एक पहचान टोकन की जाँच की जाती है।

नए प्रकार के प्रमाणक

FIDO का एक लक्ष्य उपकरणों की श्रेणी का विस्तार करना है। आशय यह है कि FIDO प्लगइन इंटरफ़ेस के अनुरूप सभी सुरक्षा उपकरण कोड को बदले बिना सभी वेबसाइटों के लिए सुलभ होना चाहिए। इससे नए प्रकार के टोकन को सिस्टम से कनेक्ट करना आसान हो जाएगा।
एक नए प्रकार के प्रमाणीकरण को जोड़ने के लिए, डेवलपर को एक उपकरण, डीएसएम बनाना होगा और इसे प्लगइन के साथ परीक्षण करना होगा। फिर, डेवलपर को नए उपकरणों के परीक्षण के लिए आवश्यक डेटा FIDO रिपॉजिटरी में स्थानांतरित करना होगा। रिपॉजिटरी यह सुनिश्चित करेगी कि डेटा सभी मान्य कैशे निर्भर पक्षों के लिए उपलब्ध है।
जब कोई नया प्रमाणक पहली बार साइट पर दिखाई देता है, तो साइट सत्यापनकर्ता का सत्यापन सत्यापन विधि का उपयोग करके करेगी। वेबसाइट इन क्रियाओं का विवरण जाने बिना उपयोगकर्ता को प्रमाणित करने के लिए उपयोगकर्ता से कोई भी अतिरिक्त कदम उठाने के लिए कह सकती है, क्योंकि बातचीत प्लगइन और डीएसएम के माध्यम से होती है। जब उपयोगकर्ता आवश्यक कार्य करता है, तो क्रेडेंशियल्स उपयोगकर्ता खाते से जुड़े होंगे।