Nogmaals, ik weet niet of dit bij U2F echt zo gebruikt wordt of gaat worden, zo veel weet ik er nog niet van, maar het zou wel een manier van biometrie toepassen zijn waar ik geen enkel probleem mee heb. Ik heb iets verder gekeken dan mijn neus lang is, inmiddels. FIDO U2F (Universal 2nd Factor) doet niets met biometrie, maar er is ook niets wat de opzet die ik fantaseerde in de weg zou zitten. FIDO UAF (Universal Authentication Framework) ondersteunt wel biometrie, maar het ondersteunt ook wachtwoorden, pincodes en andere 2e factoren dan U2F. Het punt is dat UAF al die zaken lokaal houdt, het gebeurt allemaal op het apparaat van de gebruiker. Er zijn geen centrale vingerafdruk- of wachtwoord-databases, een FIDO-server heeft wél een database met een token en publieke sleutel die uniek zijn voor de combinatie van website (of dienst), user en UAF-apparaat van de gebruiker. De server kan eisen stellen aan hoe de lokale authenticatie op het UAF-apparaat van de gebruiker gedaan wordt, het kan bepalen welke ...