FIDO2

En síntesis

FIDO2 es el conjunto de especificaciones que permite autenticar a una persona con criptografía de clave pública en lugar de un secreto compartido. Lo publican la FIDO Alliance y el W3C, y es la base técnica sobre la que funcionan las passkeys.

La idea es corta: el autenticador guarda una clave privada que nunca se envía al sitio y el servidor guarda solo la clave pública correspondiente. Autenticarse es firmar un desafío con la privada.

FIDO2 son dos piezas y conviene distinguirlas

Bajo el mismo nombre conviven dos especificaciones que resuelven problemas distintos.

• WebAuthn — la API que el navegador expone a la aplicación para registrar y usar credenciales. Es un estándar del W3C y es la pieza que se implementa del lado del sitio.
• CTAP — el protocolo que hablan el navegador y el autenticador. Es la pieza que permite que una llave de seguridad externa, conectada por USB, NFC o Bluetooth, funcione con el navegador.

Cuando el autenticador está dentro del mismo dispositivo, la conversación de CTAP es interna y no se ve. Cuando el autenticador es una llave física aparte, CTAP es lo que hace que el conjunto funcione.

No hay secreto compartido, y eso cambia dos cosas

En un esquema de contraseña o de OTP existe un dato que el servidor y el usuario conocen. Ese dato se puede filtrar de la base, interceptar en tránsito o pedir por engaño.

En FIDO2 no existe. El registro genera un par de claves: la privada se queda en el autenticador y la pública se envía al servidor. Cada acceso posterior es una firma sobre un desafío aleatorio, que el servidor valida con la clave pública que ya tenía.

Dos consecuencias operativas se siguen de ahí.

• Una filtración del servidor no entrega credenciales usables. Lo que se roba son claves públicas, que por definición no sirven para autenticarse.
• La credencial está atada al dominio que la registró. El navegador solo la ofrece al origen correcto, así que un sitio de imitación no puede pedirla ni recibirla. Es la razón por la que el phishing, incluso con retransmisión en tiempo real, deja de funcionar contra este factor. La resistencia no depende de que la persona note el dominio falso: depende del navegador, que sí lo nota.

El autenticador puede estar en el dispositivo o ser una llave aparte

La distinción define la experiencia y el modelo de recuperación.

• Autenticador de plataforma — vive dentro del teléfono o la computadora y se desbloquea con el rasgo biométrico o el PIN del dispositivo. Es lo que hace que una passkey se sienta como desbloquear el teléfono.
• Autenticador externo — una llave de seguridad física que se conecta por USB, NFC o Bluetooth y se puede usar en varios equipos. Es el formato habitual en poblaciones de alto riesgo.

En los dos casos, el rasgo biométrico o el PIN desbloquean la clave localmente. No viajan al servidor y no forman parte del protocolo de autenticación.

Qué relación tiene FIDO2 con las passkeys

Una passkey es una credencial FIDO. Lo que agregó la industria sobre el estándar es la sincronización: la credencial se puede respaldar y replicar entre los dispositivos de la misma persona a través de la plataforma, en lugar de quedar encerrada en el equipo donde se creó.

Esa sincronización resolvió el problema que frenaba la adopción, que era la pérdida del dispositivo, y a cambio movió parte de la confianza a la cuenta de plataforma que sincroniza. Existen también passkeys atadas a un solo dispositivo, sin sincronización, para escenarios donde esa cesión de confianza no es aceptable.