Tema: webauthn
-
Login resistente a phishing com WebAuthn e passkeys
O WebAuthn autentica com um par de chaves pública e privada por site: o navegador só permite usar uma credencial em origens sob o ID da parte confiável para a qual ela foi registrada, e o autenticador assina um desafio do servidor, de modo que um site falso não obtém nada que possa ser reutilizado. Passkeys são credenciais WebAuthn detectáveis, muitas vezes sincronizadas entre os dispositivos do usuário.
Legível por máquina: JSON