WebAuthn
Web uygulamalarında public-key credential kullanan phishing-resistant authentication akışlarını tarayıcı ve authenticator arasında standartlaştıran Web Authentication API.
Teknik Bağlam
Passkey ve hardware authenticator akışlarının temel web protokol katmanıdır. Relying Party ID ve origin binding phishing direncinin önemli parçalarıdır.
Sınırlar
WebAuthn tek başına account recovery politikasını çözmez; enrollment ve recovery attack surface ayrıca tasarlanmalıdır.
İlgili Kavramlar
- Passkey
- Public Key Infrastructure
- Authentication
- Phishing Resistance