Was ist CTAP (Client-to-Authenticator-Protokoll)?

CTAP (Client-to-Authenticator-Protokoll) ist ein offener Standard, der von der FIDO-Allianz entwickelt wurde und das Kommunikationsprotokoll zwischen einem Client (wie einem Webbrowser oder einer mobilen App) und einem Authenticator (wie einem Hardware-Sicherheitsschlüssel, beispielsweise dem authenton#1) für passwortlose Authentifizierung definiert. CTAP ist dafür konzipiert, zusammen mit anderen FIDO-Standards wie U2F und FIDO2 verwendet zu werden, um eine sichere und benutzerfreundliche Alternative zur herkömmlichen passwortbasierten Authentifizierung bereitzustellen.

CTAP definiert eine Reihe von Befehlen und Antworten, die es der clientseitigen Software ermöglichen, mit dem Authenticator zu interagieren und kryptografische Operationen für die Authentifizierung durchzuführen. Die Befehle umfassen Operationen wie das Registrieren eines neuen Credentials, die Authentifizierung eines vorhandenen Credentials und das Abrufen von Metadaten über den Authenticator.

CTAP basiert auf Public-Key-Kryptografie, bei der der Authenticator ein Public-Private-Key-Paar generiert und es verwendet, um kryptografische Operationen zu signieren und zu überprüfen. Die clientseitige Software generiert eine Herausforderung, die der Authenticator mit seinem privaten Schlüssel signieren muss, um seine Echtheit zu beweisen. Die signierte Antwort wird dann zur Überprüfung an die clientseitige Software gesendet, um sicherzustellen, dass der Benutzer im Besitz des Authenticators ist, und bietet eine starke Form der Zwei-Faktor-Authentifizierung.

CTAP bietet mehrere Vorteile gegenüber der herkömmlichen passwortbasierten Authentifizierung. Es ist resistent gegen Phishing-Angriffe, da der Benutzer physisch mit dem Authenticator interagieren muss, um den Authentifizierungsprozess abzuschließen. Es ist auch resistent gegen Man-in-the-Middle-Angriffe, da die signierte Antwort nur von der vertrauenswürdigen Partei verifiziert werden kann, die die ursprüngliche Herausforderung generiert hat. Darüber hinaus bietet CTAP eine konsistente Benutzererfahrung auf verschiedenen Websites und Anwendungen, die den Standard unterstützen, was seine Verwendung und Einführung erleichtert.

CTAP wurde von mehreren großen Online-Diensten wie Google, Apple, AWS, Microsoft und Dropbox übernommen und wird von beliebten Webbrowsern wie Safari, Chrome, Firefox und Edge unterstützt.

Die FIDO-Allianz entwickelt und fördert weiterhin den CTAP-Standard sowie andere passwortlose Authentifizierungsstandards, um die Online-Sicherheit und die Benutzererfahrung zu verbessern.