WebAuthn

Carta Común · N.º 484559

Web Authentication (WebAuthn) es un estándar web publicado por el Consorcio WWW (W3C).​​​ WebAuthn es un componente fundamental del proyecto FIDO2 bajo la orientación de la Alianza FIDO.​ El objetivo del proyecto es normalizar una interfaz para autenticar a los usuarios con aplicaciones y servicios basados en la web utilizando criptografía asimétrica. En el lado del cliente, el soporte para WebAuthn puede ser implementado de varias maneras. Las operaciones criptográficas subyacentes son realizadas por un autentificador,​ que es un modelo funcional abstracto mayormente agnóstico con respecto a la forma en que se gestiona el material clave. Esto hace posible implementar el soporte para WebAuthn puramente en software, haciendo uso de un entorno de ejecución de confianza (trusted execution environment) de un procesador o de un módulo de plataforma de confianza (Trusted Platform Module). Las operaciones criptográficas sensibles también pueden ser transferidas a un autentificador de hardware…

Leer en Wikipedia · Imagen Trscavo, CC BY-SA 4.0