Segurança / Passkey Lab
Entenda como funciona uma passkey
Veja como o dispositivo pode confirmar sua identidade sem você digitar uma senha no site.
Como experimentar
- Clique em “Explorar o fluxo” para destacar a primeira etapa.
- Avance para acompanhar o papel do site e do dispositivo.
- Na última etapa, veja o que o servidor precisa verificar.
Demonstração educativa local. Não cria credenciais, não solicita biometria e não autentica sua conta.
-
01
Criação
O site pede ao dispositivo uma credencial vinculada ao seu domínio.
-
02
Dispositivo
A chave privada é protegida pelo autenticador. Algumas passkeys podem ser sincronizadas pelo provedor.
-
03
Autenticação
Com sua confirmação, o dispositivo assina um desafio novo enviado pelo servidor.
-
04
Verificação
O servidor verifica assinatura, origem, domínio e desafio antes de autorizar a sessão.
Nenhuma chave privada é enviada ao site.
Onde isso pode ser usado
Passkeys podem simplificar o acesso a uma conta. A confirmação usa o método do dispositivo, como PIN ou biometria. Este exemplo apenas explica o processo; não cria uma credencial.
WebAuthn · Fluxo educativo
← Voltar para Labs