企业部署 FIDO2 安全密钥选型指南

制造商规格将其指纹功能限定为 USB。密钥也列有 NFC 连接方式，但这不会为 NFC 登录增加指纹验证。应分别测试服务对每种连接方式的要求。

用户在场确认和用户验证是不同要求。触碰机械开关可以确认用户在场；PIN 或生物特征验证是另一项功能及策略选择。应核对具体型号、接口和服务配置。

服务必须支持并允许使用目标认证器，浏览器、操作系统及连接方式也必须提供所需的 FIDO 链路。仅凭无线标准、连接器、驱动或厂商的平台列表，不能证明所有业务流程都兼容。

绑定于设备的 FIDO 凭据不是可转移的备份文件。应在每个受支持的服务中单独注册另一把密钥，并按服务策略规划恢复流程。拥有未注册的替换密钥并不能恢复账号。