Standardul FIDO2 și WebAuthn (Passkeys) în Securitate Cibernetică & Ethical Hacking

WebAuthn este componenta web a standardului FIDO2, permițând utilizatorilor să se autentifice pe site-uri folosind chei hardware de securitate (YubiKey) sau biometria integrată pe dispozitiv (Touch ID, Face ID, Windows Hello). Este complet imun la atacurile clasice de phishing, deoarece browserul leagă automat semnătura de domeniul web curent.

const credential = await navigator.credentials.get({
    publicKey: {
        challenge: new Uint8Array([/* challenge generat de server */]),
        rpId: "dexblog.ro",
        userVerification: "required"
    }
});