passwordless
termoAutenticar com uma chave guardada por um dispositivo, em vez de um segredo compartilhado que o usuário digita.
A propriedade que importa não é a conveniência: como a credencial é vinculada à origem do site e nunca sai do dispositivo, não há nada que o usuário possa digitar numa cópia convincente da página de login. Isso derrota phishing de forma estrutural, e não por treinamento. Os problemas em aberto são recuperação e inscrição - o que acontece quando o dispositivo se perde, e como a primeira credencial é estabelecida, que é onde os ataques restantes agora se concentram.
Também conhecido como: passkey, webauthn