Resumos

Apontamentos universitários em formato Markdown do Obsidian.

Protocollo Universal Second Factor (U2F)

download Descarregar MD

Il U2F è uno standard di autenticazione che fornisce un secondo livello di sicurezza per i servizi online, progettato per essere sicuro contro attacchi aggressivi e rispettoso della privacy.

1. Caratteristiche Principali

  • Chiavi Hardware: Si basa sull'uso di dispositivi crittografici fisici (chiavi USB, NFC, Bluetooth).
  • Semplicità: Gli utenti registrano il dispositivo autonomamente con i diversi servizi.
  • Verifica Forte: Oltre alle credenziali tradizionali (User/Pass), l'utente deve inserire o toccare la chiave fisica.

2. Resistenza al Phishing

L'obiettivo primario di U2F è eliminare il successo del phishing e del dirottamento delle credenziali. Poiché la chiave è fisicamente separata e utilizza crittografia asimmetrica legata all'identità del server, un hacker non può simulare la presenza del dispositivo fisico né riutilizzare i codici intercettati su siti falsi.