• 08:00 - 17:30 Uhr
Bremen | Diepholz | Hamburg | Hannover | Osnabrück
Linkedin Instagram Facebook
12systems_Logo
Fernwartung
Terminbuchung

12SYSTEMS

Home / Glossar-Begriff / FIDO2

FIDO2

FIDO2 ist ein moderner Authentifizierungsstandard, der passwortlose Anmeldung durch sichere kryptografische Verfahren ermöglicht.

Zurück zum IT-Lexikon
Zum Blogartikel

Was ist FIDO2?

FIDO2 ist ein offener Standard für sichere Authentifizierung im Internet, der entwickelt wurde, um klassische Passwörter zu ersetzen oder zu ergänzen. Ziel ist es, die Anmeldung für Nutzer sowohl sicherer als auch benutzerfreundlicher zu gestalten. Statt sich auf leicht angreifbare Passwörter zu verlassen, nutzt FIDO2 kryptografische Verfahren und physische oder biometrische Authentifizierungsmethoden. Der Standard basiert auf der Idee, dass sensible Zugangsdaten das Gerät des Nutzers nicht verlassen. Dadurch wird das Risiko von Phishing, Datenlecks oder Passwortdiebstahl erheblich reduziert. FIDO2 wird von vielen großen Plattformen unterstützt und gilt als wichtiger Schritt hin zu einer passwortlosen Zukunft.

Funktionsweise von FIDO2

Bei der Registrierung erstellt das System ein Schlüsselpaar, bestehend aus einem privaten und einem öffentlichen Schlüssel. Der private Schlüssel bleibt sicher auf dem Gerät des Nutzers gespeichert, während der öffentliche Schlüssel beim jeweiligen Dienst hinterlegt wird. Beim Login wird eine kryptografische Herausforderung erzeugt, die vom Gerät des Nutzers mit dem privaten Schlüssel signiert wird. Der Server überprüft diese Signatur mit dem gespeicherten öffentlichen Schlüssel. Dadurch kann die Identität bestätigt werden, ohne dass ein Passwort übertragen werden muss.

Die 4 zentralen Komponenten

1. PUBLIC-KEY-KRYPTOGRAFIE

Die Authentifizierung basiert auf einem Schlüsselpaar, das aus einem privaten und einem öffentlichen Schlüssel besteht. Der private Schlüssel verbleibt sicher auf dem Gerät des Nutzers und wird nie übertragen, während der öffentliche Schlüssel beim Dienst gespeichert wird. Diese Trennung sorgt dafür, dass selbst bei einem Datenleck keine sensiblen Informationen kompromittiert werden können. Gleichzeitig ermöglicht dieses Verfahren eine sehr hohe Sicherheit gegenüber klassischen Angriffsmethoden.

2. AUTHENTICATOR

Der Authenticator ist die Komponente, die die Identität des Nutzers bestätigt. Dies kann ein physisches Gerät wie ein Sicherheitstoken, ein integrierter Sensor im Laptop oder Smartphone oder auch eine Softwarelösung sein. Häufig kommen biometrische Verfahren wie Fingerabdruck oder Gesichtserkennung zum Einsatz, die eine einfache und gleichzeitig sichere Authentifizierung ermöglichen. Der Authenticator sorgt dafür, dass nur berechtigte Personen Zugriff erhalten.

3. WEBAUTHN

WebAuthn ist eine standardisierte Schnittstelle, die es Webbrowsern ermöglicht, FIDO2-Funktionen zu nutzen. Sie stellt die Verbindung zwischen Webanwendungen und den Authentifizierungsmechanismen her und sorgt dafür, dass die Kommunikation sicher und einheitlich abläuft. Entwickler können diese Schnittstelle nutzen, um FIDO2 einfach in ihre Anwendungen zu integrieren, ohne eigene komplexe Sicherheitsmechanismen entwickeln zu müssen.

4. CLIENT-TO-AUTHENTICATOR PROTOCOL (CTAP)

Dieses Protokoll regelt die Kommunikation zwischen dem Gerät des Nutzers und dem Authenticator. Es sorgt dafür, dass Befehle sicher übertragen werden und die Authentifizierung zuverlässig funktioniert. CTAP ermöglicht es, externe Geräte wie USB-Token oder NFC-basierte Authenticatoren nahtlos in den Anmeldeprozess einzubinden und stellt sicher, dass alle Komponenten korrekt zusammenarbeiten.

Vorteile von FIDO2

Ein wesentlicher Vorteil ist die hohe Sicherheit, da keine Passwörter gespeichert oder übertragen werden müssen. Dadurch werden viele klassische Angriffe wie Phishing oder Brute-Force deutlich erschwert. Zudem verbessert sich die Benutzerfreundlichkeit, da Nutzer sich oft mit biometrischen Daten oder einfachen Aktionen anmelden können, ohne komplexe Passwörter merken zu müssen. Ein weiterer Vorteil ist die Skalierbarkeit, da der Standard plattformübergreifend funktioniert und von vielen großen Anbietern unterstützt wird.

Herausforderungen und Einschränkungen

Die Einführung kann mit technischem Aufwand verbunden sein, insbesondere bei der Integration in bestehende Systeme. Zudem benötigen Nutzer kompatible Geräte oder Authenticatoren, was eine zusätzliche Hürde darstellen kann. Ein weiterer Aspekt ist die Wiederherstellung von Konten, falls ein Gerät verloren geht. Hier müssen sichere Backup-Mechanismen vorhanden sein, um den Zugriff wiederherzustellen.

Anwendungs-bereiche

Anwendungsbereiche

  • WEB-LOGIN
    Nutzer können sich ohne Passwort bei Online-Diensten anmelden, was die Sicherheit und Benutzerfreundlichkeit verbessert.
  • UNTERNEHMENSNETZWERKE
    Unternehmen nutzen FIDO2, um sichere Zugänge zu internen Systemen zu gewährleisten.
  • MOBILE AUTHENTIFIZIERUNG
    Smartphones dienen als Authenticatoren und ermöglichen eine einfache und sichere Anmeldung.
  • SICHERHEITSKRITISCHE ANWENDUNGEN
    Besonders in Bereichen mit hohen Sicherheitsanforderungen wird FIDO2 eingesetzt, um unbefugten Zugriff zu verhindern.

Bedeutung für die IT-Sicherheit

FIDO2 gilt als ein wichtiger Schritt in der Weiterentwicklung von Authentifizierungsverfahren. Es adressiert viele Schwächen klassischer Passwortsysteme und bietet eine sichere Alternative für moderne Anwendungen. In einer Zeit zunehmender Cyberangriffe gewinnt die Absicherung von Zugängen immer mehr an Bedeutung. FIDO2 trägt dazu bei, diese Herausforderungen zu bewältigen und die Sicherheit digitaler Systeme zu erhöhen.

Fazit

FIDO2 ist ein moderner Authentifizierungsstandard, der passwortlose und sichere Anmeldungen ermöglicht. Durch den Einsatz kryptografischer Verfahren und benutzerfreundlicher Methoden bietet er eine zukunftsorientierte Lösung für die Absicherung digitaler Zugänge.

Zurück zum IT-Lexikon
Zum Blogartikel
2abcdefghijklmnopqrstuvwxyz
2
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
z

Weiteres IT-Wissen in unserem Blog

News

IT-Ausbildung Diepholz 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Ausbildung Diepholz: Starte deine Zukunft bei deinem regionalen IT-Arbeitgeber

Mit einer IT-Ausbildung in Diepholz bietet 12systems jungen Menschen eine moderne berufliche Perspektive direkt in der Region. Der Nachbericht zur Diepholzer Berufsmesse 2026 zeigt, wie praxisnah die Ausbildung zum Fachinformatiker für Systemintegration ist, welche Aufgaben auf Auszubildende warten und warum sich 12systems als regionaler Arbeitgeber mit starken Benefits und langfristigen Entwicklungsmöglichkeiten lohnt.

weiterlesen »
12.06.2026
IT-Risikomanagement 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist

IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?

weiterlesen »
05.05.2026
Zukunftstag bei 12systems Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke

Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.

weiterlesen »
23.04.2026
Terminbuchung

12systems

Sie möchten ein Beratungsgespräch?

Jetzt Termin online buchen
Mail schreiben
Jetzt anrufen
Fernwartung