2factor_auth icon indicating copy to clipboard operation
2factor_auth copied to clipboard

Webauthn als Alternative Authentifizierungsmethode validieren

Open staabm opened this issue 6 years ago • 3 comments

https://developer.mozilla.org/en-US/docs/Web/API/Web_Authentication_API https://webauthn.guide/ https://w3c.github.io/webauthn/

Damit sollte toucheid/faceid etc funktionieren

staabm avatar Mar 13 '19 18:03 staabm

github nutzt es jetzt auch: https://github.blog/2019-08-21-github-supports-webauthn-for-security-keys/

staabm avatar Aug 21 '19 19:08 staabm

touchid/faceid geht mit https://webkit.org/blog/11312/meet-face-id-and-touch-id-for-the-web/

staabm avatar Jul 13 '22 10:07 staabm

php library dazu: https://github.com/lbuchs/WebAuthn

staabm avatar Oct 27 '22 09:10 staabm

WebAuthn ist ja inzwischen im Core, daher kann hier vermutlich geschlossen werden. Es wäre höchstens die Frage, ob das 2F-Addon auf die Passkeys im Core reagieren sollte/müsste. Also ob bei Nutzung der Passkeys überhaupt die 2F-Auth noch nötig ist. Mein Eindruck ist, dass die meisten Seiten auf 2F verzichten, wenn man sich per Passkey (WebAuthn) einloggt, weil bei Passkeys schon eine Art zweiter Faktor enthalten ist.

gharlan avatar Jun 13 '24 15:06 gharlan