Сравнение технологий PKI и FIDO для задач аутентификации

Привет, Хабр! Меня зовут Андрей, и в Компании «Актив» я отвечаю за развитие направления многофакторной аутентификации. В 2023 году мы выпустили линейку первых и (пока) единственных отечественных устройств на базе технологии FIDO2 – Рутокен MFA. Хотя FIDO2 в мире существует уже 7 лет и многие отечественные бигтехи (вроде Яндекса и VK) уже внедрили ее в свои сервисы, отечественные потребители слабо знакомы с этой технологией.

Сравнение технологий PKI и FIDO для задач аутентификации

Сравнение технологий PKI и FIDO для задач аутентификации.

Как первопроходцам, нам, как компании, и мне лично пришлось заниматься евангелизмом и просвещением, что же это за такая технология, как она упрощает жизнь пользователям и какие преимущества несет. Самый популярный вопрос, который мне приходил – «А в чем разница с PKI?».

Т. к. этот вопрос достаточно комплексный, в данной статье я решил попробовать сравнить технологии по нескольким критериям:

  • Назначение
  • Распространенность
  • Универсальность применения
  • Масштабируемость
  • Особенности управления жизненным циклом аутентификации
  • Внедрение

Сравнение двух технологий – читайте на Хабре