تحالف فيدو

الموسوعة الحرة
الشعار السابق لتحالف FIDO
الشعار السابق لتحالف FIDO

تحالف FIDO ( الهوية السريعة عبر الإنترنت ) هو رابطة صناعية مفتوحة تأسست في فبراير 2013 ، وتتمثل مهمتها المعلنة في تطوير وتعزيز معايير المصادقة التي "تساعد في الحد من الاعتماد المفرط لكلمات المرور في العالم ". [ 1 ] يعالج FIDO مشكلة عدم التوافق بين الأجهزة التي تستخدم المصادقة القوية، ويقلل من المشاكل التي يواجهها المستخدمون في إنشاء وتذكر أسماء المستخدمين وكلمات المرور المتعددة.

يدعم معيار FIDO مجموعة كاملة من تقنيات المصادقة، بما في ذلك القياسات الحيوية مثل بصمات الأصابع وماسحات قزحية العين ، والتعرف على الصوت والوجه ، بالإضافة إلى الحلول ومعايير الاتصالات الحالية، مثل وحدات النظام الأساسي الموثوقة (TPM)، ورموز الأمان USB ، والعناصر الآمنة المدمجة (eSE)، والبطاقات الذكية ، وتقنية الاتصال قريب المدى (NFC). [ 2 ] يمكن استخدام جهاز رمز الأمان USB للمصادقة باستخدام كلمة مرور بسيطة (مثل رمز PIN مكون من أربعة أرقام ) أو بالضغط على زر. وتؤكد المواصفات على نموذج يتمحور حول الجهاز. تتم المصادقة عبر قناة غير آمنة باستخدام تشفير المفتاح العام . يسجل جهاز المستخدم المستخدم لدى خادم من خلال تسجيل مفتاح عام. وللمصادقة على المستخدم، يوقع الجهاز على طلب من الخادم باستخدام المفتاح الخاص الذي يحتفظ به. يتم فتح المفاتيح الموجودة على الجهاز من خلال إيماءة محلية للمستخدم، مثل القياسات الحيوية أو الضغط على زر.

يوفر بروتوكول FIDO نوعين من تجارب المستخدم اعتمادًا على البروتوكول المستخدم. [ 2 ] يحدد كلا البروتوكولين واجهة مشتركة على جهاز العميل لأي طريقة مصادقة محلية يستخدمها المستخدم.

تحديد

يمكن الحصول على المواصفات المفتوحة التالية من موقع FIDO الإلكتروني. [ 3 ]

  • إطار المصادقة الشامل (UAF)
    •  المعيار المقترح UAF 1.0 (  8 ديسمبر 2014)
    •  المعيار المقترح UAF 1.1 (  2 فبراير 2017)
    • مسودة مراجعة UAF  1.2 (  28 نوفمبر 2017)
  • FIDO  2.0 (FIDO2، تمت المساهمة به في W3C في  12 نوفمبر 2015) [ 4 ]
    • معيار FIDO  2.0 المقترح (  4 سبتمبر 2015)
تطور عائلة معايير بروتوكول FIDO2-WebAuthn

كان معيار U2F  1.0 المقترح (  9 أكتوبر 2014) نقطة انطلاق للمواصفات المعروفة باسم  معيار FIDO 2.0 المقترح (  4 سبتمبر 2015). وقد قُدِّم هذا الأخير رسميًا إلى اتحاد شبكة الويب العالمية (W3C) في  12 نوفمبر 2015. [ 5 ] لاحقًا، نُشرت المسودة الأولى لمعيار W3C لمصادقة الويب ( WebAuthn  ) في 31 مايو 2016. وقد نُقِّح معيار WebAuthn عدة مرات منذ ذلك الحين، ليصبح توصية من W3C في  4 مارس 2019.

وفي الوقت نفسه، أصبح معيار U2F  1.2 المقترح (  11 يوليو 2017) نقطة البداية لمعيار بروتوكول العميل إلى المصادق  2.0 المقترح، والذي تم نشره في  27 سبتمبر 2017.  ويكمل FIDO CTAP 2.0 بروتوكول W3C WebAuthn، وكلاهما ضمن نطاق مشروع FIDO2 .

FIDO2

مشروع FIDO2 هو جهد مشترك بين تحالف FIDO واتحاد شبكة الويب العالمية (W3C)، ويهدف إلى إنشاء نظام مصادقة قوي للويب. يتكون FIDO2 في جوهره من معيار مصادقة الويب W3C ( WebAuthn ) وبروتوكول FIDO Client to Authenticator Protocol 2 (CTAP2). [ 6 ] يستند FIDO2 إلى أعمال سابقة أنجزها تحالف FIDO، ولا سيما معيار المصادقة الثنائية العالمية (U2F).

يُحدد كلٌ من WebAuthn وCTAP معًا بروتوكول مصادقة قياسيًا [ 7 ] ، حيث تتكون نقاط نهاية البروتوكول من مُصادق تشفير يتحكم به المستخدم (مثل هاتف ذكي أو مفتاح أمان مادي ) وطرف معتمد لـ WebAuthn (يُسمى أيضًا خادم FIDO2). يُشكل وكيل مستخدم الويب (أي متصفح الويب) مع عميل WebAuthn وسيطًا بين المُصادق والطرف المعتمد. قد يدعم جهاز عميل WebAuthn واحد عدة عملاء. على سبيل المثال، قد يدعم جهاز كمبيوتر محمول عدة عملاء، عميل واحد لكل وكيل مستخدم متوافق يعمل على الجهاز. يُنفذ وكيل المستخدم المتوافق واجهة برمجة تطبيقات JavaScript الخاصة بـ WebAuthn.

كما يوحي اسمه، يُمكّن بروتوكول العميل إلى المُصادِق (CTAP) مُصادِقًا تشفيريًا متوافقًا من التفاعل مع عميل WebAuthn. تشير مواصفات CTAP إلى إصدارين من البروتوكول يُسميان CTAP1/U2F وCTAP2. [ 8 ] يُشار عادةً إلى المُصادِق الذي يُطبّق أحد هذين البروتوكولين باسم مُصادِق U2F أو مُصادِق FIDO2، على التوالي. مُصادِق FIDO2 الذي يُطبّق أيضًا بروتوكول CTAP1/U2F متوافق مع الإصدارات السابقة من U2F.

تم الادعاء باختراع استخدام الهاتف الذكي كأداة مصادقة تشفيرية على شبكة الكمبيوتر في براءة الاختراع الأمريكية رقم 7,366,913 المقدمة في عام 2002. [ 9 ]

المعالم الرئيسية

  •  (2014-10-09) تم إصدار المعيار المقترح U2F 1.0
  •  (2014-12-08) تم إصدار المعيار المقترح UAF 1.0 [ 10 ] [ 11 ]
  • (2015-06-30) أصدر تحالف FIDO بروتوكولين جديدين يدعمان تقنية Bluetooth والاتصال قريب المدى (NFC) كبروتوكولات نقل لـ U2F [ 12 ].
  •  (2015-09-04) تم إصدار المعيار المقترح FIDO 2.0
    •  تنسيق تصديق مفتاح FIDO 2.0
    •  تنسيق التوقيع FIDO 2.0
    • واجهة برمجة تطبيقات الويب FIDO  2.0 للوصول إلى  بيانات اعتماد FIDO 2.0
  • (2015-11-12) قدم تحالف FIDO  معيار FIDO 2.0 المقترح إلى اتحاد شبكة الويب العالمية (W3C) [ 5 ] [ 13 ]
  • (17 فبراير 2016) أنشأ اتحاد شبكة الويب العالمية (W3C) فريق عمل مصادقة الويب
  •  (2017-02-02) تم إصدار المعيار المقترح UAF 1.1
  •  (11 يوليو 2017) تم إصدار المعيار المقترح U2F 1.2
  •  (27-09-2017) تم إصدار المعيار المقترح لبروتوكول العميل إلى المصادق 2.0
  •  (28-11-2017) تم إصدار مسودة مراجعة UAF 1.2
  •  (27-02-2018) تم إصدار مسودة تنفيذ بروتوكول العميل إلى المصادق 2.0
  • (2019–03) أصبحت توصية W3C بشأن مصادقة الويب (WebAuthn) - وهي عنصر أساسي في مجموعة مواصفات FIDO2 التابعة لتحالف FIDO - معيارًا رسميًا للويب. [ 14 ]
  • (2019-09-04) أطلق تحالف FIDO مؤتمر Authenticate، وهو مؤتمر سنوي مخصص لنشر ممارسات مصادقة المستخدم. [ 15 ]
  • (2019-12-18) حقق برنامج شهادات FIDO إنجازاً هاماً بحصوله على شهادة 688 منتجاً. [ 16 ]
  • (2021-03-29) تم إطلاق مورد تعليمي تعاوني يجمع بين مصادقة FIDO ومعايير الدفع عبر الإنترنت من قبل تحالف FIDO و EMVCo و W3C. [ 17 ]
  • (2021-04-20) أصدر تحالف FIDO بروتوكول FIDO Device Onboard (FDO) لتأمين التزويد الآلي لإنترنت الأشياء (IoT). [ 18 ]
  • (2023-06-16) تم اعتماد مواصفات FIDO UAF 1.2 و CTAP 2.1 رسميًا كمعايير دولية من قبل الاتحاد الدولي للاتصالات (ITU-T) [ 19 ].
  • (2023-11-02) أدرجت وكالة الأمن السيبراني الأوروبية (ENISA) والمعهد الأوروبي لمعايير الاتصالات (ETSI) بروتوكولات FIDO في إرشاداتهما المعمارية لمحافظ الهوية الرقمية الأوروبية eIDAS2. [ 20 ]
  • (2025-04-29) أنشأ تحالف FIDO فريق عمل المدفوعات (PWG) لتحديد ودفع حلول FIDO لحالات استخدام المدفوعات [ 21 ].
  • (2026-05-07) تشير التقديرات إلى أن الانتشار العالمي لمفاتيح المرور النشطة قد وصل إلى 5 مليارات في إعلان صدر في اليوم العالمي لمفاتيح المرور 2026. [ 22 ]

أعضاء FIDO

أعضاء مجلس الإدارة

أعضاء على مستوى الحكومة

أعضاء المستوى المنتسب

قائمة
  • شركة 4Auth المحدودة (التي تعمل تحت اسم tru.ID)
  • أكورا سكان
  • شركة أنظمة البطاقات المتقدمة المحدودة
  • شركة AirID GmbH
  • شركة AItrust Inc.
  • المصادقة
  • أموال تك
  • أنونيبت
  • شركة أسينيو
  • شركة ASRock Industrial Computer Corp.
  • شركة أتسيك (بكين) لتكنولوجيا المعلومات المحدودة
  • المعرف الأصلي
  • المؤلف
  • أوثين تريند
  • authID.ai
  • شركة أوثم المحدودة
  • شركة أوث سيجنال المحدودة
  • شركة أوث إكس للأمن المحدودة
  • شركة أوير
  • شركة أكسل
  • شركة أزيموث لابز بي تي إي المحدودة
  • مفتاح BIO
  • شركة بيومتريك أسوشيتس المحدودة
  • شركة BIT4ID SRL
  • شركة BixeLab Pty المحدودة
  • باي باس إيه إس
  • شركة كابي
  • شركة كارد لاب للابتكار المحدودة
  • شركة كاثاي فاينانشال هولدينغز
  • شركة تغيير تكنولوجيا المعلومات
  • شركة تشيلبيس كوانتوم تك المحدودة
  • هيئة التصديق المالي الصينية
  • تقنية تشيب وون
  • شركة كومساين المحدودة
  • شركة كوريتك للمعرفة
  • كروس سيرت
  • شركة كريبتنوكس إس إيه
  • شركة سايبر ستريت سوليوشنز
  • دي-تراست
  • شركة داي نيبون للطباعة المحدودة
  • شركة دابل للأمن
  • حديقة البيانات
  • شركة داتاسيك سوليوشنز بي تي واي المحدودة
  • شركة DDS
  • شركة ديكلوك للاستخبارات
  • أمن الإنترنت العميق
  • شركة ديسكوب
  • شركة إي-سمارت سيستمز المحدودة
  • ديناميكيات سهلة
  • شركة إي دكتور المحدودة
  • شركة إيلان للإلكترونيات الدقيقة
  • إمدا تي إس بي
  • شركة إي مودرا تكنولوجيز المحدودة
  • شركة إنباس تكنولوجيز المحدودة
  • تقنيات الأمن
  • شركة إنترست داتاكارد
  • شركة إي تونل المحدودة
  • شركة إكسجين للشبكات المحدودة
  • فازباس
  • بطاقات بصمات الأصابع
  • شركة فونغتون للتكنولوجيا المحدودة
  • فرونت إيغ
  • شركة غالاغر أمريكا الشمالية
  • شركة جينتكس
  • شركة GoTrustID
  • هانكو
  • شركة هافنتك جروب سيرفيسز بي تي واي المحدودة
  • حديقة حيوانات هيديز بولندا
  • شركة أنظمة المعلومات فائقة الأمن
  • شركة هاي ويب العالمية للتكنولوجيا المحدودة
  • شركة آي-سبرينت للابتكارات المحدودة
  • قسم البحث والتطوير في مجال الهوية
  • ID.me
  • IDEATEC
  • شركة Identiv
  • شركة الهوية
  • IDEX Biometrics
  • شركة IDmelon Technologies Inc.
  • تحسين
  • شركة إنجينيوم بيومتركس المحدودة
  • شركة تكنولوجيا أمن المعلومات الذكية
  • توسط
  • شركة آي بي كيوب المحدودة
  • كايزن سكيور فويز
  • شركة كيلفن زيرو المحدودة
  • شركة Keyless Technologies المحدودة
  • كيتوس
  • KeyXentic
  • كيكا
  • شركة كونا الأولى المحدودة
  • شركة كريدنشيا للتكنولوجيا المحدودة
  • KSIGN
  • حلول الأمن من إل سي آند جيه
  • دفتر الأستاذ
  • شركة LIQUID
  • شركة Locii Innovation Pty Ltd التي تعمل تحت اسم truth
  • معرف تسجيل الدخول
  • Loginradius
  • لوجيتك أوروبا ش.م.
  • لوكس تراست إس إيه
  • شركة ليدسيك للتكنولوجيا الرقمية المحدودة
  • ميتالينز
  • شركة MK Group المساهمة
  • شركة تقنيات الهاتف المحمول المحدودة
  • شركة MTRIX GmbH
  • المركز الوطني لبطاقات الائتمان في جمهورية الصين
  • نيوويف
  • شركة نيفيس للأمن المساهمة
  • شركة نيهون جوهو سيستم المحدودة
  • شركة نوكس المحدودة
  • شركة نولاب المحدودة
  • شركة نيمي
  • مختبرات التعرف الضوئي على الأحرف العالمية
  • شركة أوكتاكتو المحدودة
  • شركة OneLog AG
  • شركة تكنولوجيا حلول المصادر المفتوحة
  • شركة باناسونيك القابضة
  • مزلاج
  • قابلية المواعدة في بنريل
  • بيومتركس بون
  • شركة بريسيجن بيومتريك إنديا المحدودة
  • شركة بي تي بريفي إيدينتيتاس ديجيتال
  • كاي وير
  • شركة كوادو
  • الشبكات الكمومية
  • شركة آر إف آيدياز المحدودة
  • شركة روك سوليد نوليدج المحدودة
  • شركة سكرامبل آي دي
  • شركة سيكفينس المحدودة
  • شركة سيسييس
  • الأخطبوط المزدوج السري
  • شركة سيكوجين
  • المصادقة الآمنة
  • SecureKi
  • شركة سكيورميتريك تكنولوجي المحدودة
  • شركة سيكوف المحدودة
  • مختبر شنتشن الوطني للهندسة (المعروف أيضًا باسم NELD TV)
  • تقنية الشاشة الذكية
  • سولوكيز
  • شركة ستارفيش المحدودة وشركائها
  • شركة ستيلار كرافت
  • النضال
  • سترونغ كي
  • شركة ستايلتش
  • SurePassID
  • شركة سويمباير المحدودة
  • المشابك العصبية
  • شركة تيميت إيه جي
  • تينديرون
  • TOKEN2
  • شركة توكنيز
  • بوابة توبان
  • شركة توروس لابز الخاصة المحدودة
  • شركة تريدلينك للتجارة الإلكترونية المحدودة
  • شركة ترايت وير
  • أمن الإرسال
  • شركة تريلبيت المحدودة
  • شركة تريناميكس المحدودة
  • ختم الثقة
  • شركة TrustAsia Technologies, Inc.
  • شركة تراست دوك
  • شركة TruU
  • TWCA
  • UAB 360 IT (NordPass)
  • شركة أوبر إيثر المحدودة
  • شركة يونيكن المحدودة
  • شركة يونيون كوميونيتي المحدودة
  • فالميدو
  • شركة فياس المساهمة
  • شركة فيروغارد سيستمز بي تي واي المحدودة
  • شركة فيرسيك إيه بي
  • VisionLabs BV
  • نائب الرئيس، شركة
  • شركة VU ذات المسؤولية المحدودة
  • شركة ويب كوم للتكنولوجيا المحدودة
  • شركة وين ماجيك
  • شركة ووهان تيانيو لصناعة المعلومات المحدودة

[ 23 ]

انظر أيضاً

مراجع

  1. ↑ "كلمة المرور - مشكلة الأمان التي يريد القادة الكبار القضاء عليها" . 30 يونيو 2020.
  2. 1 2 "نظرة عامة على المواصفات" . تحالف FIDO. مؤرشف من الأصل في 15 مارس 2015. تم الاطلاع عليه في 31 أكتوبر 2014 .
  3. ↑ "تنزيل المواصفات" . تحالف FIDO. 23 ديسمبر 2014. مؤرشف من الأصل في 11 مايو 2023. تم الاطلاع عليه في 13 فبراير 2019 .
  4. ↑ "FIDO 2.0: نظرة عامة" . fidoalliance.org . مؤرشف من الأصل بتاريخ 20 يونيو 2021. تم الاطلاع عليه بتاريخ 21 يناير 2021 .
  5. 1 2 "طلب تقديم إلى اتحاد شبكة الويب العالمية: مواصفات منصة FIDO 2.0 الإصدار 1.0" . اتحاد شبكة الويب العالمية (W3C) . تم الاطلاع عليه بتاريخ 12 فبراير 2019 .
  6. ↑ "FIDO2: نقل العالم إلى ما وراء كلمات المرور" . تحالف FIDO. مؤرشف من الأصل في 22 أبريل 2018. تم الاطلاع عليه في 30 يناير 2019 .
  7. ↑ بالفانز، ديرك؛ تشيسكيس، أليكسي؛ هودجز، جيف؛ جونز، جيه سي؛ جونز، مايكل بي؛ كومار، أكشاي؛ لياو، أنجيلو؛ ليندمان، رولف؛ لوندبيرغ، إميل (محررون). "مصادقة الويب: واجهة برمجة تطبيقات للوصول إلى بيانات اعتماد المفتاح العام من المستوى 1" . اتحاد شبكة الويب العالمية (W3C). مؤرشف من الأصل في 3 ديسمبر 2020. تم الاسترجاع في 30 يناير 2019 . 
  8. ↑ براند، كريستيان؛ تشيسكيس، أليكسي؛ إهرنسفارد، جاكوب؛ جونز، مايكل ب.؛ كومار، أكشاي؛ ليندمان، رولف؛ باورز، آدم؛ فيريبت، يوهان، محررون. (27 فبراير 2018). "بروتوكول العميل إلى المُصادِق (CTAP)" . تحالف FIDO. مؤرشف من الأصل في 18 مارس 2022. تم الاسترجاع في 30 يناير 2019 .
  9. ↑ "براءة الاختراع رقم: US 7,366,913 B1 Haley" (ملف PDF) . 29 أبريل 2008. مؤرشف (ملف PDF) من الأصل بتاريخ 21 مارس 2020. تم الاطلاع عليه بتاريخ 12 مايو 2025 .
  10. ↑ "نشر المواصفات النهائية لبروتوكول FIDO 1.0" . تحالف FIDO. 9 ديسمبر 2014. مؤرشف من الأصل في 9 ديسمبر 2014. تم الاطلاع عليه في 31 ديسمبر 2014 .
  11. ↑ "مجلة كمبيوتر وورلد، 10 ديسمبر 2014: "مواصفات المصادقة المفتوحة من تحالف FIDO تتجاوز كلمات المرور"" . Computerworld. 9 ديسمبر 2014. مؤرشف من الأصل في 10 ديسمبر 2014. تم الاسترجاع في 10 ديسمبر 2014 .
  12. ↑ "eWeek، 1 يوليو 2015: "تحالف FIDO يوسع معايير الأمان الثنائية لتشمل البلوتوث و NFC"" . eWeek. يوليو 2015 . تم الاطلاع عليه في 1 يوليو 2015 .
  13. ↑ "مساهمة عضو في اتحاد شبكة الويب العالمية (W3C) بتاريخ 20 نوفمبر 2015: FIDO 2.0: واجهة برمجة تطبيقات الويب للوصول إلى بيانات اعتماد FIDO 2.0" . اتحاد شبكة الويب العالمية (W3C). مؤرشف من الأصل بتاريخ 15 مارس 2016. تم الاطلاع عليه بتاريخ 14 مارس 2016 .
  14. ↑ "تاريخ تحالف فيدو" . 22 ديسمبر 2014. مؤرشف من الأصل في 23 مايو 2023. تم الاطلاع عليه في 30 أغسطس 2019 .
  15. ↑ "تحالف FIDO يعلن عن Authenticate، وهو حدث جديد يقدم استراتيجيات وحلول عملية لتحديث المصادقة | تحالف FIDO" . 2019-09-04 . تم الاطلاع عليه بتاريخ 2026-07-02 .
  16. ↑ "برنامج شهادات FIDO يختتم العام بقوة مع 688 منتجًا معتمدًا | تحالف FIDO" . 18 ديسمبر 2019. تاريخ الاطلاع: 2 يوليو 2026 .
  17. ↑ "EMVCo وFIDO Alliance وW3C يتعاونون في مورد تعليمي لمدفوعات ويب أكثر أمانًا وسهولة | FIDO Alliance" . 2020-11-05 . تم الاطلاع عليه بتاريخ 2026-07-02 .
  18. ↑ "تحالف FIDO يُنشئ معيارًا جديدًا للتأهيل لتأمين إنترنت الأشياء (IoT) | تحالف FIDO" . 2021-04-20 . تم الاطلاع عليه بتاريخ 2026-07-02 .
  19. ↑ "تم اعتماد مواصفات تحالف FIDO المحدثة كمعايير دولية للاتحاد الدولي للاتصالات | تحالف FIDO" . 16-06-2023 . تم الاطلاع عليه بتاريخ 02-07-2026 .
  20. ↑ «تشير منظمتا الاتحاد الأوروبي ENISA وETSI إلى FIDO كمعيار مصادقة لـ eIDAS2 | تحالف FIDO» . 2023-11-02 . تم الاطلاع عليه بتاريخ 2026-07-02 .
  21. ↑ "تحالف فيدو يُطلق فريق عمل خاص بالمدفوعات | تحالف فيدو" . 29 أبريل 2025. تاريخ الاطلاع: 2 يوليو 2026 .
  22. ↑ "خمسة مليارات مفتاح مرور: إنجازٌ هام، وليس نهاية المطاف | تحالف FIDO" . 2026-05-07 . تم الاطلاع عليه بتاريخ 2026-07-02 .
  23. ↑ "الشركات والمنظمات الأعضاء في تحالف FIDO" . تحالف FIDO . 3 ديسمبر 2017. مؤرشف من الأصل بتاريخ 29 مايو 2023. تم الاطلاع عليه بتاريخ 22 مارس 2024 .