En réponse à soso.

OK, j'ai du mal avec ces nouvelles techniques, souvent mal documentées en prime (et encore, je n'ai pas parlé des passkeys !). Le point important est qu'on continue à en inventer des nouvelles, mais sans toujours expliciter leurs forces et faiblesses. (S'authentifier via WebAuthN n'est pas forcément très sécurisé si la clé privée est sur une clé physique qui n'a pas d'autre protection que la nécessité de l'avoir en main.)