Passkeys: Filippo Valsorda propone un formato interoperable para almacenarlos

Opaque, Interoperable Passkey Records (and a Go API)

Passkeys: Filippo Valsorda propone un formato interoperable para almacenarlos

Filippo Valsorda, reconocido mantenedor de Go, propone un formato de registro de passkeys interoperable y opaco, inspirado en las cadenas PHC, que simplifica el almacenamiento en el servidor. El formato, especificado en c2sp.org/passkey-record, codifica los datos del autenticador en una cadena única que las aplicaciones pueden manejar sin depender de bibliotecas propietarias. Además, esboza una posible API de Go sin estado (crypto/passkey) que aprovecha este formato, y argumenta que los índices por Credential ID son innecesarios y contraproducentes.

No dejes que el atacante dicte tu CLAVE PRIMARIA y no tendrás ataques de colisión de CLAVE PRIMARIA.

Más de este día

2026-07-21