WebAuthn

Web Authentication API

Web Authentication: An API for accessing Public Key Credentials Level 2

Web 認証: 公開鍵認証にアクセスするための API レベル 2

https://www.w3.org/TR/webauthn-3/

Web Authentication: An API for accessing Public Key Credentials Level 3

Web 認証: 公開鍵認証にアクセスするための API レベル 3

https://developer.mozilla.org/ja/docs/Web/API/Web_Authentication_API

FIDO2のWeb用API をW3C側にもっていって作ってみたりしたもの

現在 Level 2 が規格化、Level3がドラフト

デモ

https://webauthn.io/

ブラウザとパスワードマネージャを分けて考えよう?

RFC 8809 Registries for Web Authentication (WebAuthn)

RFC 8812 CBOR Object Signing and Encryption (COSE) and JSON Object Signing and Encryption (JOSE) Registrations for Web Authentication (WebAuthn) Algorithms