FIDO2 和 FIDO UAF 之間的主要差異是什麼？

Question

既然FIDO UAF現在也被瀏覽器支援了，有什麼差別嗎？多個 IAM 供應商不支援 FIDO2，僅支援 UAF，因此很想知道如果行業安全領導者不採用它，更新後的標準的真正好處是什麼？

Answer 1

FIDO UAF 不是網路公開協定。它在本機行動應用程式內部使用，通常用於同方服務的生物識別身份驗證。

透過 FIDO2/WebAuthn 使用金鑰是一般用途的建議路徑，除非您有需要 UAF 的非常具體的用例（高度監管、銀行業務等）。