WebAuthn

Web Authentication（WebAuthn）是由萬維網聯盟發布的網頁標準^[1][2][3]。該標準定義了一個標準Web API，用戶可以通過這個API在Web上進行安全認證。它通過使用數字簽名驗證用戶身份，解決了許多基於密碼的傳統身份驗證問題 ^[4]。Google、Microsoft以及Mozilla均在其研發的瀏覽器中支持WebAuthn標準^[5]。WebAuthn支援不同類型的憑證，其中同步可發現憑證（英語：synced discoverable credentials，也稱為通行密鑰^[6]）是最常見的。WebAuthn 經常被吹捧為完全取代密碼，即徹底消除了對密碼的需求。然而，大多數支持 WebAuthn 的網站仍然以某種方式使用密碼。^[7]

Web Authentication

首次出版	2016年5月31日 (2016-05-31)
最新版本	Level 2 Recommendation 2021年4月21日 (2021-04-21)
預覽版本	Level 3 (FPWD) 2021年12月15日 (2021-12-15)
組織	FIDO2專案（FIDO聯盟和W3C）
委員會	Web Authentication Working Group（英語：Web Authentication Working Group）
編輯	現任編輯 Jeff Hodges (Google) J.C. Jones (Mozilla) Michael B. Jones (Microsoft) Akshay Kumar (Microsoft) Emil Lundberg (Yubico)
基礎標準	File API（英語：HTML5 File API） WHATWG編碼標準 Unicode AUX #29：文本分割
領域	身份驗證
縮寫	WebAuthn

參見

• FIDO聯盟
• ssh-keygen