WebAuthn

Web Authentication（WebAuthn）是由万维网联盟發布的網頁標準^[1][2][3]。該標準定義了一個標準Web API，用户可以通過這個API在Web上进行安全认证。它通过使用数字签名验证用户身份，解决了许多基于密码的传统身份验证问题 ^[4]。Google、Microsoft以及Mozilla均在其研發的浏览器中支持WebAuthn标准^[5]。WebAuthn支援不同類型的憑證，其中同步可發現憑證（英語：synced discoverable credentials，也稱為通行密鑰^[6]）是最常見的。WebAuthn 经常被吹捧为完全取代密码，即彻底消除了对密码的需求。然而，大多数支持 WebAuthn 的网站仍然以某种方式使用密码。^[7]

Web Authentication

首次出版	2016年5月31日 (2016-05-31)
最新版本	Level 2 Recommendation 2021年4月21日 (2021-04-21)
预览版本	Level 3 (FPWD) 2021年12月15日 (2021-12-15)
组织	FIDO2專案（FIDO聯盟和W3C）
委员会	Web Authentication Working Group（英语：Web Authentication Working Group）
编辑	現任編輯 Jeff Hodges (Google) J.C. Jones (Mozilla) Michael B. Jones (Microsoft) Akshay Kumar (Microsoft) Emil Lundberg (Yubico)
基础标准	File API（英语：HTML5 File API） WHATWG編碼標準 Unicode AUX #29：文本分割
领域	身份驗證
缩写	WebAuthn

參見

• FIDO聯盟
• ssh-keygen