FIDO2
La coppia WebAuthn (API del browser) + CTAP (protocollo client → autenticatore) che consente un accesso senza password e resistente al phishing, con chiavi hardware o passkey.
Il sito riceve una coppia di chiavi unica per ogni origine: la chiave privata non lascia mai l'autenticatore (YubiKey, Titan, Touch ID, Windows Hello). La firma può richiedere presenza dell'utente (tocco) e/o verifica dell'utente (PIN, biometria). L'origine è inclusa nella firma, quindi la resistenza al phishing è intrinseca.
FIDO Alliance + W3C, stabile dal 2019. È il fondamento delle passkey, che sincronizzano le chiavi tramite iCloud/Google per risolvere il problema della «chiave persa».