Embed Notice

@bortzmeyer Caveat: Je ne suis pas un « pro de la sécurité », j'essaie juste de me tenir au courant et de faire les choses comme il faut.

Sur l'instance infosec.exchange, il est possible de s'authentifier avec des security keys FIDO2 (voir capture d'écran et ce rapport de bug si l'option n'apparaît pas).

Je ne peux pas dire si c'est WebAuthn + CTAP2 ou le plus ancien U2F, mais de toute façon, selon Wikipédia :

WebAuthn and CTAP provide a complete replacement for U2F, which has been renamed "CTAP1" in the latest version of the FIDO2 standard.

donc même U2F peut être considéré comme du FIDO2, tel que je le comprends.

Autre site : PyPI supporte l'authentification U2F.