Passkeys і FIDO2

Основи

WebAuthn, CTAP2, створення ключів на пристрої, зберігання passkeys у платформених/апаратних автентикаторах.

Впровадження

Реєстрація з привʼязкою до облікового запису і політики MFA.

Аутентикація із привʼязкою до origin, захист від фішингу.

Синхронізовані passkeys у екосистемах виробників.

Гайд з прикладами

Приклад: Додавання WebAuthn у веб-додаток

Додати endpoint для challenge і зберігання publicKeyCredential.

Перевіряти підписи, origin, rpId, лічильники.

Побудувати UX із fallback на пароль+OTP на перехідний період.

Спробуйте наживо

Усе, що вище, працює прямо у вашому браузері — відкрийте Network Packet Routing і змінюйте параметри під час роботи. Нічого не встановлюється, нічого не завантажується на сервер, уся модель живе в одній вкладці.