Flashcard FC876169
Qual padrão de autenticação mantém a chave privada no hardware do usuário e usa assinaturas de desafios para autenticar?
Criptografia (TI - Segurança da Informação)
IDIB · 2026
Qual padrão de autenticação mantém a chave privada no hardware do usuário e usa assinaturas de desafios para autenticar?
Mostrar resposta e comentário
Resposta
FIDO2 é um padrão de autenticação sem senha que mantém a chave privada confinada ao hardware do usuário e utiliza assinaturas de desafios para verificar identidade de forma criptográfica.• Padrão FIDO2: combina WebAuthn (API do navegador) e CTAP (protocolo do autenticador) para autenticação sem senha e segura.
• Chave privada: permanece no token, secure element ou TPM e nunca é enviada ao servidor, que armazena apenas a chave pública.
• Assinatura de desafios: o servidor emite um desafio que o dispositivo assina e que é verificado com a chave pública, evitando envio de segredos estáticos e reduzindo phishing e clonagem de credenciais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871752
Conteúdo do catálogo FC Concursos · Atualizado em