2factor_auth
2factor_auth copied to clipboard
Webauthn als Alternative Authentifizierungsmethode validieren
https://developer.mozilla.org/en-US/docs/Web/API/Web_Authentication_API https://webauthn.guide/ https://w3c.github.io/webauthn/
Damit sollte toucheid/faceid etc funktionieren
github nutzt es jetzt auch: https://github.blog/2019-08-21-github-supports-webauthn-for-security-keys/
touchid/faceid geht mit https://webkit.org/blog/11312/meet-face-id-and-touch-id-for-the-web/
php library dazu: https://github.com/lbuchs/WebAuthn
WebAuthn ist ja inzwischen im Core, daher kann hier vermutlich geschlossen werden. Es wäre höchstens die Frage, ob das 2F-Addon auf die Passkeys im Core reagieren sollte/müsste. Also ob bei Nutzung der Passkeys überhaupt die 2F-Auth noch nötig ist. Mein Eindruck ist, dass die meisten Seiten auf 2F verzichten, wenn man sich per Passkey (WebAuthn) einloggt, weil bei Passkeys schon eine Art zweiter Faktor enthalten ist.