WebAuthn
Web uygulamalarında public-key credential kullanan phishing-resistant authentication akışlarını tarayıcı ve authenticator arasında standartlaştıran Web Authentication API.
Siber Güvenlik Bağlamı
Passkey ve hardware authenticator akışlarının temel web protokol katmanıdır. Relying Party ID ve origin binding phishing direncinin önemli parçalarıdır.
Tehdit Modeli Sınırı
WebAuthn tek başına account recovery politikasını çözmez; enrollment ve recovery attack surface ayrıca tasarlanmalıdır.
İlişkili Güvenlik Kavramları
- Passkey
- Public Key Infrastructure
- Authentication
- Phishing Resistance