Web Authn

[Livid]

https://www.w3.org/TR/webauthn/

W3C 最近的一项新标准。未来，或许大部分网站在登录的时候将不需要每次输入密码。

[mooo]

看描述和 google 的二步认证差不多 直接在手机上弹提示

[zhangxiao]

感觉是把大厂, 比如 Google, 已经成熟的技术列入标准了

[whileFalse]

至少我现在觉得各大电商的刷手机登录体验非常差。本来有 Lastpass 可以自动登录的。

[Livid]

标准里提到的这样的体验：

https://www.w3.org/TR/webauthn/#usecase-registration

如果能够不借助任何 App，只用浏览器的标准 API 就可以实现的话，确实太赞了。

[zhouyou457]

实际情况可能是各大厂商并不想参与，毕竟 app 的下载量还是要靠 app 登陆来拉动的

[honeycomb]

@Livid 希望和 Web Payments 一起，都不要变成镜花水月

[PressOne]

手机掉了，或者在另外一个手机上登录 example。com，怎么清除前一个授权？

[zxwind]

刚好今天看到这个新闻 https://www.theverge.com/2018/4/10/17215406/webauthn-support-chrome-firefox-edge-fido-password-free

> WebAuthn, the new open standard is currently supported in the latest version of Firefox, and will be supported in upcoming versions of Chrome and Edge slated for release in the next few months.

[mrleft]

今天忽然看到 io 上视频，本质就是非对称加密那套。为什么 WebAuthn 不提供现有的 openssl，pgp 这些已有通用技术的支持呢？