身份验证器
**身份验证器**是一个可以执行注册和验证用户所需的加密操作,并安全地存储这些操作中使用的加密密钥的实体。
身份验证器可以由硬件或软件实现。它可以集成到设备中,例如Apple设备中的Touch ID系统或Windows Hello系统,或者它可以是一个可移动的模块,例如Yubikey。
Web Authentication API使身份验证器可作为Credential Management API的一部分供网站使用。这使网站能够使用身份验证器基于公钥加密生成凭据,然后可以使用这些凭据登录网站。