ARK. 1Słownik pojęćKryptografia, tożsamość i uwierzytelnianie
FIDO2 / WebAuthn
Standardy FIDO Alliance i W3C opisujące logowanie kluczem kryptograficznym trwale powiązanym z konkretną domeną, stanowiące podstawę działania passkeyów i kluczy sprzętowych.
TAB. 1Nazwabez tłumaczenia
| Po angielsku | WebAuthn / FIDO2 |
|---|---|
| Po polsku | FIDO2 / WebAuthn |
| Którą formą pisać | bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle. |
| Inne formy | standard logowania bez hasła · klucz bezpieczeństwa (nazwa urządzenia, nie standardu) |
| Odmiana | nieodmienne: ten FIDO2, tego FIDO2, z FIDO2; ten WebAuthn, tego WebAuthn, z WebAuthn; odmienia się rzeczownik nadrzędny („klucza FIDO2”, „kluczem bezpieczeństwa FIDO2”) |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | sekurak: „klucz bezpieczeństwa FIDO2”, „tokenów sprzętowych lub biometrycznych z WebAuthn”; niebezpiecznik: „klucz U2F” jako nazwa rodzajowa kategorii |
|---|
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| EN | „Poradnik o kluczach sprzętowych na przykładzie YubiKey 5 NFC (2FA, U2F, FIDO2)” | sekurak.pl |
| EN | „klucz bezpieczeństwa FIDO2, który umożliwia nam logowanie do ulubionego serwisu przy użyciu klucza oraz krótkiego PIN-u” | sekurak.pl |
| EN | „zabezpieczone za pośrednictwem tokenów sprzętowych lub biometrycznych z WebAuthn” | sekurak.pl |
| EN | „Do korzystania z klucza U2F zachęcamy na Niebezpieczniku od kilku lat” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie6
| autoryzacja | authorization | Rozstrzygnięcie, do czego uwierzytelniony już podmiot ma prawo — odpowiedź na pytanie „co mu wolno”, następująca po uwierzytelnieniu i często z nim mylona. |
| certyfikat cyfrowy | digital certificate | Podpisany przez zaufanego wystawcę (urząd certyfikacji) dokument elektroniczny w formacie X.509, który wiąże klucz publiczny z tożsamością (domeną, firmą, osobą), obowiązuje przez określony termin ważności i może zostać wcześniej unieważniony (CRL, OCSP). |
| dane uwierzytelniające | credential | Dana lub obiekt służący do potwierdzenia tożsamości — hasło, klucz, certyfikat lub token — będący głównym łupem w większości ataków na konta. |
| forward secrecy | forward secrecy | Właściwość protokołu uzgadniania kluczy, w której każda sesja korzysta z klucza wyprowadzonego z efemerycznej wymiany (ECDHE/DHE), więc późniejszy wyciek długoterminowego klucza serwera nie pozwala odszyfrować wcześniej przechwyconego ruchu. „Perfect forward secrecy” (PFS) to w praktyce ten sam termin. Nie chroni przed wyciekiem klucza samej sesji ani przed aktywnym atakiem MITM w czasie rzeczywistym; w TLS 1.3 jest obowiązkowe w pełnym uzgodnieniu (handshake), a wyjątkiem pozostaje wznawianie sesji w trybie PSK bez wymiany (EC)DHE. |
| funkcja skrótu (hashowanie) | hashing | Jednokierunkowe przekształcenie dowolnych danych w skrót o stałej długości, którego nie da się odwrócić i który zmienia się całkowicie przy najmniejszej zmianie wejścia, dzięki czemu służy do kontroli integralności i do przechowywania haseł. |
| HSM | hardware security module (HSM) | Dedykowane, odporne na manipulacje urządzenie (karta, appliance sieciowy lub usługa chmurowa), które generuje i przechowuje klucze oraz wykonuje na nich operacje kryptograficzne tak, by klucz nigdy nie opuścił sprzętu w jawnej postaci. To nie to samo co TPM (układ przylutowany do płyty, chroniący konkretny komputer) ani co klucz U2F/FIDO2 (token uwierzytelniający użytkownika). |