WebAuthn

Autenticação da Web (WebAuthn) é um padrão da web publicado pelo World Wide Web Consortium (W3C). WebAuthn é um componente central do Projeto FIDO2 sob a orientação da FIDO Alliance. O objetivo do projeto é padronizar uma interface para autenticação de usuários em aplicativos e serviços baseados na web usando criptografia de chave pública. As credenciais WebAuthn (que são credenciais FIDO) que estão disponíveis em vários dispositivos são comumente chamadas de chaves de acesso. No lado do cliente, o suporte ao WebAuthn pode ser implementado de várias maneiras. As operações criptográficas subjacentes são executadas por um autenticador, que é um modelo funcional abstrato que é amplamente independente de como o material da chave é gerenciado. Isso permite que o suporte ao WebAuthn seja implementado puramente em software, usando o ambiente de execução confiável de um processador ou de um Trusted Platform Module (TPM). Operações criptográficas confidenciais também podem ser transferidas para autenticadores de hardware de roaming acessados ​​por USB, Bluetooth Low Energy ou comunicações de campo próximo (NFC). Os autenticadores de hardware de roaming está em conformidade com o Protocolo FIDO Cliente para Autenticador (CTAP), tornando o WebAuthn efetivamente compatível com o padrão FIDO Universal 2nd Factor (U2F). Tal como o U2F legado, a autenticação Web é resiliente à representação do verificador; ou seja, é resistente a ataques de phishing, mas, ao contrário do U2F, o WebAuthn não requer uma palavra-passe tradicional. Além disso, um autenticador de hardware itinerante é resistente a malware, já que o material da chave privada não fica acessível em nenhum momento ao software em execução na máquina host.[carece de fontes]? Os níveis padrões WebAuthn 1 e 2 foram publicados como Recomendações W3C em 4 de março de 2019 e 8 de abril de 2021, respectivamente. Uma especificação de Nível 3 é atualmente um First Public...