Definição
FIDO vincula a credencial ao serviço. O servidor guarda dados públicos; o autenticador, o segredo. Pode ficar no dispositivo ou ser sincronizada. Não é chave cripto nem frase-semente.
Como funciona
O serviço envia desafio e o autenticador responde após interação, PIN ou biometria. A impressão digital não é simplesmente enviada como senha. O vínculo ao site legítimo resiste ao phishing conforme a implementação.
Pontos importantes
Proteja aparelho, sincronização e recuperação; acesso alternativo fraco pode reduzir a proteção. Perda do aparelho depende dos backups. Passkeys não impedem toda fraude ou sessão roubada. Só substituem assinatura blockchain se a carteira implementar isso explicitamente.