Исходное сообщение
"GitHub вводит верификацию устройств, при неактивной двухфакт..." Отправлено Kuromi, 02-Июл-19 23:27
> WebAuthn - не о биометрии. По биометрии идёт аутентификация юзера устройству. А > WebAuthn вообще эту тему не затрагивает кроме как "должна быть хоть > просто кнопкой". Эээ, и да и нет. WebAuthn как раз таки прописывает в том числе авторизацию аутентификатора, в этом его отлчичие от U2F. Это в U2F достаточно кнопки, а WA в целом предпологает что, например, USB кому попало кнопку нажимать не даст. Тоже самое в например в реализации на базе TPM модулей - ключ хранится в TPM, но авторизация на доступ к нему в том числе по биометрии. Напрямую, конечно, Webauthn биометрию НЕ описывает и не будет никакого "логин на сайт по отпечатку пальца", но то КАК был активирован аутентификатор - кнопкой, пином или биометрией сайтам передается.