Sujet : webauthn
-
Connexion résistante à l'hameçonnage avec WebAuthn et les clés d'accès (passkeys)
WebAuthn authentifie au moyen d'une paire de clés publiques propre à chaque site : le navigateur ne laisse un identifiant être utilisé que par les origines relevant de l'identifiant de partie de confiance (relying party ID) pour lequel il a été enregistré, et l'authentificateur signe un défi émis par le serveur, si bien qu'un site imitateur n'obtient rien de rejouable ; les clés d'accès (passkeys) sont des identifiants WebAuthn découvrables, souvent synchronisés entre les appareils d'un utilisateur.
Lisible par machine : JSON