WebAuthn
Standard web per l'autenticazione senza password o con chiavi hardware: la base delle passkey nel browser.
Standard del W3C, controparte lato client di FIDO2. In JS si usa navigator.credentials.create(). Supportato da tutti i browser moderni, oltre a iOS e Android. Resistente al phishing: la chiave firma solo per l'origine corretta. Il futuro dell'accesso.