J'ai un peu regardé WebAuthn, et j'ai conclu que c'était plus un mécanisme pour augmenter l'allégeance à Google ou Apple qu'un vrai mécanisme pour faire de l'authentification générique sur le web. Aucune vraie sécurité ne viendra avec l'attitude « ne cherchez pas à comprendre, la machine programmée par notre compagnie s'occupe de vous » qui préside au web depuis des années.