WebAuthn
由W3C制定的网页认证标准，是FIDO2框架的核心组件，定义了浏览器、操作系统与认证设备之间的交互协议，支持基于公私钥的无密码认证
核心事实
时间轴 (近 90 天)
WebAuthn 是 W3C 标准，定义浏览器与认证器之间的 API，已被主流浏览器普遍支持。
FIDO2 是由 FIDO 联盟与 W3C 共同制定的行业标准，WebAuthn 是其中面向浏览器和 Web 应用的 API 规范
现代身份验证体系（如基于TOTP的双因素认证、短信验证码、FIDO2/WebAuthn硬件密钥）设计上就是为了抵抗自动化攻击，AI智能体几乎无法在不持有用户物理设备的前提下完成这些验证
双因素认证的认证因素分为三类：你知道的东西、你拥有的东西、你本身的特征，常见实现包括TOTP、短信验证码、硬件安全密钥（基于FIDO2/WebAuthn标准）
FIDO2是由FIDO Alliance和W3C联合制定的无密码认证标准，包含WebAuthn和CTAP两个核心组件
传统的短信验证码（SMS OTP）因SIM卡劫持风险已逐渐被TOTP、FIDO2/WebAuthn标准的硬件安全密钥、以及设备端生物识别等更安全的方案取代
全部知识事实 (9)
Passkey 基于 W3C WebAuthn 标准与 FIDO Alliance 的 FIDO2 规范，核心是非对称密钥加密，私钥安全存储于设备中从不离开设备
70%已验证FIDO2是由FIDO Alliance和W3C联合制定的无密码认证标准，包含WebAuthn和CTAP两个核心组件
65%已验证FIDO2是由FIDO联盟和W3C联合制定的无密码认证标准，基于非对称加密原理工作
65%待验证FIDO2/WebAuthn国际标准正在推动无密码多因素认证的普及，被认为是对抗账号盗取的重要方向
85%待验证WebAuthn 是 W3C 标准，定义浏览器与认证器之间的 API，已被主流浏览器普遍支持。
50%待验证FIDO2 是由 FIDO 联盟与 W3C 共同制定的行业标准，WebAuthn 是其中面向浏览器和 Web 应用的 API 规范
50%待验证现代身份验证体系（如基于TOTP的双因素认证、短信验证码、FIDO2/WebAuthn硬件密钥）设计上就是为了抵抗自动化攻击，AI智能体几乎无法在不持有用户物理设备的前提下完成这些验证
50%待验证双因素认证的认证因素分为三类：你知道的东西、你拥有的东西、你本身的特征，常见实现包括TOTP、短信验证码、硬件安全密钥（基于FIDO2/WebAuthn标准）
50%待验证传统的短信验证码（SMS OTP）因SIM卡劫持风险已逐渐被TOTP、FIDO2/WebAuthn标准的硬件安全密钥、以及设备端生物识别等更安全的方案取代
50%