Door Anoniem: Phishing overkomt mij niet omdat ik gebruik maak van FIDO2 beveiligingssleutels. Alleen voor websites die het ondersteunen. Ik hoop althans niet dat je denkt dat FIDO2-sleutels je beschermen als je websites bezoekt die er helemaal niets mee doen. Ik ken geen bank die van FIDO2 gebruik maakt, bijvoorbeeld. De digipassen/scanners en dergelijke die ze gebruiken (als je geen smartphone gebruikt) kunnen dingen die FIDO2-sleutels niet kunnen, maar de bescherming tegen phishing-sites van FIDO2 zit er niet in. Phishing heeft geen bal te maken met FIDO2, dus laat dat verstand verhaal maar achterwege. Reken maar dat het er iets mee te maken heeft. U2F, nu onderdeel van FIDO2, gebruikt per website een unieke sleutel. De FIDO2-key krijgt van de webbrowser door met welke website je communiceert. Niet via JavaScript in de webpagina, dit doet de browser zelf en dit kan niet door de webpagina beïnvloed worden. De key leidt de te gebruiken privésleutel af van een in het apparaatje ingebouwde id die uniek is ...