FIDO2
El dúo WebAuthn (API del navegador) + CTAP (protocolo cliente → autenticador) que permite el inicio de sesión sin contraseña y resistente al phishing, con claves de hardware o passkeys.
El sitio web recibe un par de claves único por origen — la clave privada nunca sale del autenticador (YubiKey, Titan, Touch ID, Windows Hello). La firma puede requerir presencia del usuario (tocar) y/o verificación del usuario (PIN, biometría). El origen queda incrustado en la firma → resistente al phishing por diseño.
Desarrollado por la FIDO Alliance y el W3C, estable desde 2019. El cimiento bajo las passkeys, que sincronizan las claves vía iCloud/Google para resolver el problema de «perdí la clave».