Что такое WebAuthn и Passkeys

• Public-key криптография: authenticator генерирует keypair per-site
• FIDO2 = WebAuthn + CTAP (Client-to-Authenticator Protocol)
• Authenticator: platform (TouchID, Face ID) или roaming (Yubikey)
• Origin-bound: phishing-resistant (key не работает на wrong domain)
• Cross-device sync: iCloud Keychain, Google Password Manager (Passkeys)

navigator.credentials.create({
  publicKey: {
    challenge: randomBytes,
    rp: { name: "example.com" },
    user: { id, name, displayName },
    pubKeyCredParams: [{ alg: -7, type: "public-key" }]
  }
});

• OAuth 2.0
• JWT
• Zero Trust

WebAuthn и Passkeys представляют собой стандарты безпарольной аутентификации, разработанные для повышения безопасности пользователей. Эти технологии позволяют осуществлять вход в системы и приложения с помощью криптографических ключей, вместо традиционных паролей. WebAuthn, как часть FIDO2, использует асимметричную криптографию для создания уникальных ключей на стороне клиента, что значительно снижает риски, связанные с кражей паролей.

Безпарольная аутентификация с использованием WebAuthn и Passkeys обладает множеством преимуществ:

• Устойчивость к фишингу: Поскольку пользователи не вводят пароли, злоумышленники не могут их украсть.
• Упрощение процесса аутентификации: Пользователи могут входить в систему быстрее и легче, используя биометрические данные или специальные устройства.
• Повышенная безопасность: Асимметричная криптография обеспечивает надежную защиту данных.

Согласно исследованиям, более 80% утечек данных происходят из-за слабых паролей. Переход на безпарольную аутентификацию может существенно снизить этот риск.

Чтобы интегрировать WebAuthn на вашем сайте, следуйте этим шагам:

1. Настройка сервера: Убедитесь, что ваш сервер поддерживает HTTPS и настроен для работы с WebAuthn.
2. Создание ключа: Используйте JavaScript API для регистрации нового пользователя. Пример кода:

navigator.credentials.create({ publicKey: { challenge: new Uint8Array(32), rp: { name: 'Ваш сайт' }, user: { id: new Uint8Array(16), name: 'user@example.com', displayName: 'Имя пользователя' }, pubKeyCredParams: [{ type: 'public-key', alg: -7 }] } });

1. Подтверждение аутентификации: Для входа используйте аналогичный метод:

navigator.credentials.get({ publicKey: { challenge: new Uint8Array(32), allowCredentials: [{ id: new Uint8Array(16), type: 'public-key' }] } });

Эти команды создают и проверяют ключи, обеспечивая безопасный вход без паролей.