WebKit Features for Safari 26.4
March has a way of bringing a lot of new things to WebKit — and this year is no exception. With 44 features, 191 fixes and one deprecation, Safari 26.4 is a release packed with web technology. What’s most exciting? CSS Grid Lanes brings masonry-style layouts to the web platform — a long-awaited solution for building rich visual galleries and much more. WebTransport provides a modern alternative to
はじめての WebAuthn | Google for Developers
1. はじめに WebAuthn / FIDO2 とは何ですか？ Web Authentication API (WebAuthn) を使うと、オリジンをスコープした公開鍵ベースのユーザー認証を実現することができます。API は、BLE、NFC、および USB の U2F もしくは FIDO2 の Roaming Authentictor（ローミング認証器 = セキュリティキー）のほか、ユーザーが指紋や画面ロックを使用して認証できる Platform Authenticator（プラットフォーム認証器）の使用をサポートしています。 これから作るもの このコードラボでは、指紋センサーを使用した簡単な再認証機能を備えたウェブサイトを構築します。「再認証」とは、ユーザーがWebサイトに一度サインインしたあと、支払いやパスワード変更など、Web サイトの重要なセクションにアクセスしようとしたり、一
WebAuthn の get() と create() のパラメーター一覧（Level 3）
WebAuthn で get()、create() する時のパラメーターがそれぞれなんなのかをまとめました。 Web Authentication: An API for accessing Public Key Credentials Level 3 Editor’s Draft, 6 April 2022 の 5. Web Authentication API を参考にしています。 説明は要点を絞っているので正確な内容は 仕様 を参照ください。 Extension はよくわからないので型について記載していません。 PublicKeyCredentialCreationOptions navigator.credentials.create() のオプション。 フィールド名 型 必須 説明
userVerification deep dive | web.dev
This document discusses what userVerification is in WebAuthn, and the browser behaviors that result when userVerification is specified during passkey creation or authentication. What is "user verification" in WebAuthn? Passkeys are built on public key cryptography. By creating a passkey, a public-private key pair is generated, the private key is stored by the passkey provider, and the public key i
Authentication through only what you are · Issue #1728 · w3c/webauthn
e.g. The native Mint app on Android is able to authenticate me through my fingerprint and it does not give my PIN as a fallback. I'd like to be able to do the same for a web app where something you know, a PIN, isn't acceptable for this particular flow but requires fingerprint (something you are). From what I can tell the current UV flag in authenticator data in authentication responses does not d
Auth.js | Authentication for the Web
// auth.ts import NextAuth from "next-auth" import GitHub from "next-auth/providers/github" export const { auth, handlers } = NextAuth({ providers: [GitHub] }) // middleware.ts export { auth as middleware } from "@/auth" // app/api/auth/[...nextauth]/route.ts import { handlers } from "@/auth" export const { GET, POST } = handlers // src/auth.ts import { SvelteKitAuth } from "@auth/sveltekit" impor
WebAuthnをエミュレートするWebアプリの開発 - セキュアスカイプラス
こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 最近 WebAuthn *1 を触る機会がありました。 WebAuthnを使うと、Webアプリのログインで指紋認証や顔認証など多要素認証を組み込むことが可能となります。 一方で脆弱性診断の観点から見ると、burpやzapなどのスキャンツールで WebAuthnを使ったログイン処理をどうやって再現するかが悩ましく感じました。 もちろん、2022年2月時点でほとんどの（筆者の知る限りではすべての）Webサイトで WebAuthn を始めとする多要素認証はオプション扱いです。 多要素認証のフローそのものの診断を要望されない限りは、従来のID/パスワード認証によるログイン処理でスキャンや手動診断が可能です。 とはいえ転ばぬ先の杖と言いますし、診断ツールを開発している筆者として
Guide to Web Authentication
WebAuthnA better alternative for securing our sensitive information online Often a password is all that lies between a malicious user and our bank accounts, social media accounts, and other sensitive data.Passwords have an ever-growing list of problems associated with them, both for users and developers. Users have to worry about passwords being stolen by phishing tools, or their passwords being l
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iOS 18+/Chrome 136: Automatic Passkey Creation & Upgrades
RPで受け入れる認証器を選択する ~Idance lesson 2~
Remove the UVM extension from WebAuthn L3 (potentially) · Issue #2069 · w3c/webauthn
`uvm` extension is missing authenticator extension input and output WebIDL definitions · Issue #1782 · w3c/webauthn
WebAuthn Demo
GitHub - teamhanko/hanko: Modern Authentication—On Your Terms. Open source alternative to Auth0, Cognito, Clerk, Descope, Stytch.
Passkeys.io – A Real-World Passkey Demo & Info Page
WebAuthN 実際導入してどうだったか