WebAuthn
Padrão web para autenticação sem senha / com chave física — a base das passkeys no navegador.
Padrão do W3C, equivalente ao FIDO2 do lado do cliente. navigator.credentials.create() em JS. Suportado por todos os navegadores modernos + iOS/Android. Resistente a phishing: a chave só assina para a origem correta. O futuro do login.