FIDO

FIDOは、公開鍵暗号を使い、パスワードを送らずに安全にオンラインで認証する標準規格です。

■ 試験で押さえるポイント

• 秘密の鍵は利用者の端末に、公開鍵はサーバに保存します。

• サーバから送られた値に秘密の鍵で署名し、サーバが公開鍵で確かめます。

• 登録したサイトでしか使えないため、偽サイトによるフィッシングに強い方式です。

■ 選択肢での判断ポイント

サーバに公開鍵、端末に秘密の鍵を置き、署名で認証する点を押さえます。生体情報をサーバに送るものではありません。