WebAuthn

WebAuthn (Web Authentication) es un estándar del W3C que permite a las aplicaciones web autenticar usuarios mediante criptografía de clave pública en lugar de contraseñas, y es la base técnica de las passkeys.

WebAuthn es un estándar publicado por el W3C (en colaboración con FIDO Alliance) que define una API para que navegadores y aplicaciones web autentiquen usuarios usando criptografía de clave pública. En lugar de un secreto compartido como una contraseña, el dispositivo del usuario genera un par de claves: la clave privada nunca sale del dispositivo (a menudo protegida por un chip seguro o biometría local), y la clave pública se registra en el servidor.

En el proceso de autenticación, el servidor envía un reto (challenge) que el dispositivo firma con la clave privada; el servidor verifica la firma con la clave pública. Como no se transmite ningún secreto compartido, WebAuthn es resistente a phishing (una web falsa no puede reutilizar la firma) y a filtraciones de bases de datos de contraseñas.

Las passkeys son, en la práctica, la forma orientada al usuario final de WebAuthn: una credencial de WebAuthn sincronizable entre dispositivos a través del gestor de contraseñas o del sistema operativo.

A día de hoy, V4ult no ofrece inicio de sesión mediante WebAuthn ni passkeys; su autenticación biométrica (Face ID, Touch ID, biometría de Android) desbloquea localmente una sesión ya iniciada con la contraseña maestra, no sustituye el registro de una credencial WebAuthn en el servidor.

Ventajas

• Resistente a phishing: no hay un secreto compartido que robar
• La clave privada nunca sale del dispositivo del usuario
• Elimina el riesgo de reutilización de contraseñas filtradas

Relacionado

Preguntas frecuentes