WebAuthn

Web Authentication
首次出版	2016年5月31日
最新版本	Level 2 Recommendation; 2021年4月21日
预览版本	Level 3 Candidate Recommendation Snapshot; 2026年5月26日
组织	FIDO2專案（FIDO聯盟和W3C）
委员会	Web Authentication Working Group（英语：Web Authentication Working Group）
编辑	現任編輯 Jeff Hodges (Google) ; J.C. Jones (Mozilla) ; Michael B. Jones (Microsoft) ; Akshay Kumar (Microsoft) ; Emil Lundberg (Yubico) ;
基础标准	File API（英语：HTML5 File API）; WHATWG編碼標準; Unicode AUX #29：文本分割;
领域	身份驗證
缩写	WebAuthn

Web Authentication（WebAuthn）是由万维网联盟發布的網頁標準^[2]^[3]^[4]。該標準定義了一個標準Web API，用户可以通過這個API在Web上进行安全认证。它通过使用数字签名验证用户身份，解决了许多基于密码的传统身份验证问题 ^[5]。Google、Microsoft以及Mozilla均在其研發的浏览器中支持WebAuthn标准^[6]。WebAuthn支援不同類型的憑證，其中同步可發現憑證（英語：synced discoverable credentials，也稱為通行密鑰^[7]）是最常見的。WebAuthn 经常被吹捧为完全取代密码，即彻底消除了对密码的需求。然而，大多数支持 WebAuthn 的网站仍然以某种方式使用密码。^[8]

參見

參考資料

^ Web Authentication Level 3 publication history. World Wide Web Consortium. [2026-08-14] （英语）.
^ Balfanz, Dirk; Czeskis, Alexei; Hodges, Jeff; Jones, J.C.; Jones, Michael B.; Kumar, Akshay; Liao, Angelo; Lindemann, Rolf; Lundberg, Emil (编). Web Authentication: An API for accessing Public Key Credentials Level 1 Recommendation. 万维网联盟 (W3C). 4 March 2019 [4 March 2019]. （原始内容存档于2019-03-14）.
^ Web Authentication Working Group. 万维网联盟 (W3C). [2018-05-11]. （原始内容存档于2016-05-15）.
^ Strickland, Jonathan. What is WebAuthn. TechStuff. 清晰頻道通信公司. 20:35 记录于. 18 March 2019 [20 March 2019]. （原始内容存档于2021-06-25）.
^ Langley, Adam. A Tour of WebAuthn. 2024-12-23 [2025-07-22]. （原始内容存档于2026-07-21）（英语）.
^ 在全球实现更简单更强大的Web认证方式. w3c中國. [2021-03-04]. （原始内容存档于2019-03-14）.
^ White Paper: Multi-Device FIDO Credentials (PDF). FIDO Alliance: 6. 2022-03 [2024-05-20]. （原始内容存档 (PDF)于2024-06-16）.
^ Goodin, Dan. Passkey technology is elegant, but it's most definitely not usable security. [2025-07-22]. （原始内容存档于2025-07-03）（英语）.

外部連結

Web Authentication: An API for accessing Public Key Credentials Level 1 （页面存档备份，存于互联网档案馆）
Web Authentication Working Group （页面存档备份，存于互联网档案馆）
Web Authentication API on MDN （页面存档备份，存于互联网档案馆）
WebAuthn Awesome （页面存档备份，存于互联网档案馆）

[1] Web Authentication Level 3 publication history. World Wide Web Consortium. [2026-08-14] （英语）.

[W3C-WebAuthn-2] Balfanz, Dirk; Czeskis, Alexei; Hodges, Jeff; Jones, J.C.; Jones, Michael B.; Kumar, Akshay; Liao, Angelo; Lindemann, Rolf; Lundberg, Emil (编). Web Authentication: An API for accessing Public Key Credentials Level 1 Recommendation. 万维网联盟 (W3C). 4 March 2019 [4 March 2019]. （原始内容存档于2019-03-14）.

[3] Web Authentication Working Group. 万维网联盟 (W3C). [2018-05-11]. （原始内容存档于2016-05-15）.

[4] Strickland, Jonathan. What is WebAuthn. TechStuff. 清晰頻道通信公司. 20:35 记录于. 18 March 2019 [20 March 2019]. （原始内容存档于2021-06-25）.

[5] Langley, Adam. A Tour of WebAuthn. 2024-12-23 [2025-07-22]. （原始内容存档于2026-07-21）（英语）.

[6] 在全球实现更简单更强大的Web认证方式. w3c中國. [2021-03-04]. （原始内容存档于2019-03-14）.

[7] White Paper: Multi-Device FIDO Credentials (PDF). FIDO Alliance: 6. 2022-03 [2024-05-20]. （原始内容存档 (PDF)于2024-06-16）.

[8] Goodin, Dan. Passkey technology is elegant, but it's most definitely not usable security. [2025-07-22]. （原始内容存档于2025-07-03）（英语）.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]