WebAuthn

Web Authentication（WebAuthn）是由万维网联盟发布的网页标准^[1][2][3]。该标准定义了一个标准Web API，用户可以通过这个API在Web上进行安全认证。它通过使用数字签名验证用户身份，解决了许多基于密码的传统身份验证问题 ^[4]。Google、Microsoft以及Mozilla均在其研发的浏览器中支持WebAuthn标准^[5]。WebAuthn支援不同类型的凭证，其中同步可发现凭证（英语：synced discoverable credentials，也称为通行密钥^[6]）是最常见的。WebAuthn 经常被吹捧为完全取代密码，即彻底消除了对密码的需求。然而，大多数支持 WebAuthn 的网站仍然以某种方式使用密码。^[7]

Web Authentication

首次出版	2016年5月31日 (2016-05-31)
最新版本	Level 2 Recommendation 2021年4月21日 (2021-04-21)
预览版本	Level 3 (FPWD) 2021年12月15日 (2021-12-15)
组织	FIDO2专案（FIDO联盟和W3C）
委员会	Web Authentication Working Group（英语：Web Authentication Working Group）
编辑	现任编辑 Jeff Hodges (Google) J.C. Jones (Mozilla) Michael B. Jones (Microsoft) Akshay Kumar (Microsoft) Emil Lundberg (Yubico)
基础标准	File API（英语：HTML5 File API） WHATWG编码标准 Unicode AUX #29：文本分割
领域	身份验证
缩写	WebAuthn

参见

• FIDO联盟
• ssh-keygen