WebAuthn challenge
Интерактивное демо «WebAuthn challenge» — раздел Энциклопедия · Инфраструктура и безопасность.
WebAuthn challenge flow
Пароль по сети не уходит — только криптографическая подпись challenge
Сценарий
Шаг 1
RP генерирует challenge
- RP генерирует challenge
Origin и rpId привязаны к домену — фишинговый клон не сможет использовать ключ.