Passkeys: Filippo Valsorda propone un formato interoperable para almacenarlos
Opaque, Interoperable Passkey Records (and a Go API)

Filippo Valsorda, reconocido mantenedor de Go, propone un formato de registro de passkeys interoperable y opaco, inspirado en las cadenas PHC, que simplifica el almacenamiento en el servidor. El formato, especificado en c2sp.org/passkey-record, codifica los datos del autenticador en una cadena única que las aplicaciones pueden manejar sin depender de bibliotecas propietarias. Además, esboza una posible API de Go sin estado (crypto/passkey) que aprovecha este formato, y argumenta que los índices por Credential ID son innecesarios y contraproducentes.
No dejes que el atacante dicte tu CLAVE PRIMARIA y no tendrás ataques de colisión de CLAVE PRIMARIA.