proto.lib

WebAuthn/FIDO2 Passkeys

Đăng ký và xác thực bằng passkey dùng cặp khóa công khai/riêng tư, chống phishing hiệu quả.

SecurityNâng cao2026-07-02
WebAuthn/FIDO2 Passkeys

Tags

#webauthn#fido2#passkey#public-key

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

FIDO2 CTAP2 Protocol

Giao thức CTAP2 giữa authenticator (khóa bảo mật hoặc passkey) và client platform để tạo và xác thực credential không mật khẩu.

#fido2#ctap2#webauthn#passkey
ApplicationTrung bình

Passkey Conditional UI: đăng nhập không cần ô mật khẩu

Trang gọi navigator.credentials.get() với mediation: 'conditional' để trình duyệt hiển thị các passkey khả dụng ngay trong gợi ý autofill của ô username; người dùng chọn một passkey, authenticator ký challenge của server bằng khoá riêng gắn với site, server xác minh chữ ký bằng khoá công khai đã lưu — không cần gõ mật khẩu.

#passkey#webauthn#conditional-ui#discoverable-credential
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash