Passkey
termosegurançacriptografia
Um par de chaves pública e privada criado para um site específico, em que a chave privada nunca sai do autenticador e o navegador só a oferece à origem exata para a qual foi registrada.
A ausência de segredo compartilhado é útil - um banco de dados vazado rende chaves públicas -, mas a amarração à origem é a inovação de fato. Num domínio parecido a passkey não aparece, e uma assinatura produzida para a origem errada é rejeitada pelo site verdadeiro, então o usuário não pode ser convencido a cometer um erro que o navegador não comete. Passkeys sincronizadas herdam a segurança da conta de plataforma que as guarda, troca justa para serviços de consumo e decisão a revisar deliberadamente para acesso administrativo.
Também conhecido como: discoverable credential, synced passkey, device-bound passkey