Tema: webauthn
-
Inicio de sesión resistente al phishing con WebAuthn y passkeys
WebAuthn autentica mediante un par de claves pública y privada por sitio: el navegador solo permite usar una credencial a los orígenes bajo el ID de parte confiable con el que se registró, y el autenticador firma un desafío del servidor, de modo que un sitio falso no obtiene nada reutilizable. Las passkeys son credenciales WebAuthn detectables, a menudo sincronizadas entre los dispositivos del usuario.
Legible por máquina: JSON