在 8.2（最新为 8.3）版本中，OpenSSH 提供了对 FIDO 和 UAF 的支持。从此用户就可以用硬件 USBKEY 证书进行 SSH 原生认证。这样可以实现简捷、有效和安全的 SSH 认证。本文我们就就少一下 FIDO2 以及 OpenSSH 对其的支持，并尝试一下基于 FIDO2 的 SSH 认证，前提需要一个 USB key 设备（推荐 Yubikey 5C）。 FI

​ 本文根据官方文档的定义以及我疑惑的问题做出的相关整理的问答，可能会有偏差，请以官网为准。 官网文档网址：Client to Authenticator Protocol (CTAP) ​ FIDO是什么 FIDO（Fast Identity Online）是一组开放标准和协议，旨在提供更强大、更安全的身份验证方法，以替代传统的用户名和密码登录。FIDO 的目标是通过使用公钥密码学和生物识

2018 年 4 月 10 号，W3C 官方宣布： FIDO 联盟与 W3C 联合取得 Web 认证标准的里程碑式进展，在全球实现更简单更强大的 Web 认证方式。在 Google Chrome、Microsoft Edge 和 Mozilla Firefox 的支持下，FIDO2 项目以保护全球互联网用户为目标，开启了一个普适、安全、强认证方式的新时代！ —— 这将打通用户和 Web 的终极壁

fido认证失败1422 You’ve long been able to log in to mobile apps like banking and credit institutions using biometric verifications, but with FIDO2 certifications, this same convenience is coming to