L’acronimo FIDO sta per Fast IDentity Online. È un insieme di standard e protocolli aperti e privi di licenza della FIDO Alliance per un’autenticazione su Internet sicura e più orientata all’utente. Esistono diverse implementazioni di FIDO, ad esempio FIDO U2F (Universal Second Factor) e FIDO2, molto diffusi sulle piattaforme e nei browser moderni. Seguendo i protocolli, è possibile effettuare un’autenticazione a due fattori senza password basata sulla crittografia a chiave pubblica.

Lo scopo principale delle chiavi di sicurezza (security key / token FIDO) è ovviare alle vulnerabilità note dei metodi di accesso standard con nome utente e password, così come delle autenticazioni a due fattori più semplici (e-mail, app Authenticator, SMS).

FIDO2 permette di scegliere un’autenticazione a due fattori che integra all’usuale accesso con nome utente e password una crittografia tramite chiavi FIDO2 e un token FIDO2 aggiuntivo (hardware), oppure un’autenticazione che non richiede alcuna password. Anche se i dati di accesso dovessero essere compromessi, l’accesso tramite FIDO2 avviene solo utilizzando il rispettivo token hardware o la chiave privata, che è anch’essa legata a un hardware specifico. Infatti, se viene utilizzata tale funzione, i dati biometrici restano solo all’interno del dispositivo dell’utente.

Le chiavi di sicurezza (security key / token FIDO) vengono acquistate direttamente dall’utente finale nei negozi di elettronica. Il prezzo può variare dai 20 ai 120 franchi a seconda del produttore e del modello (tipo di collegamento, PIN, modello biometrico).