最近的学术研究揭示了对 FIDO2 身份验证和同步密钥的安全考虑的新见解,强调了当前身份验证系统的优势和潜在漏洞。该分析是在主要科技公司越来越多地采用密钥技术的时候进行的, Microsoft 报告的登录时间是传统密码的三倍

对 FIDO2 标准的形式化方法分析揭示了底层协议中的潜在弱点,值得安全专业人员关注。该研究特别关注同步密钥的实现,该密钥可以通过密钥提供商实现跨设备访问。这些发现支持了 最近专家关于 FIDO2 实施中互作性问题的警告