Una chiave di sicurezza FIDO2 è un autenticatore hardware usato per l'accesso senza password o multifattore. Si basa sulla crittografia a chiave pubblica: il dispositivo memorizza una chiave privata e firma una sfida del servizio, mentre il server conserva la corrispondente chiave pubblica. Poiché il segreto non lascia mai la chiave e la risposta è vincolata al sito web esatto, è resistente al phishing, al replay e al credential stuffing.
Nella sicurezza informatica, le chiavi FIDO2 sono importanti perché sostituiscono le credenziali riutilizzabili con un'autenticazione resistente al phishing. Gli aggressori possono ingannare gli utenti facendoli inserire password o codici monouso in pagine false, ma una chiave FIDO2 completerà solo un flusso di accesso legittimo per il dominio reale. I difensori le implementano nei sistemi di identità aziendali, spesso con Accesso Condizionale e criteri di forza dell'autenticazione, per proteggere gli account privilegiati e gli utenti ad alto rischio. In pratica, vengono comunemente usate come metodo di riserva o principale quando le organizzazioni abbandonano opzioni più deboli come l'accesso basato su SMS.