FIDO/WebAuthn è uno standard di autenticazione resistente al phishing che sostituisce le password riutilizzabili con una prova crittografica di accesso. Il dispositivo dell'utente o una chiave di sicurezza memorizza una chiave privata, mentre il servizio conserva la chiave pubblica corrispondente. Durante l'accesso, il browser e l'autenticatore firmano una sfida collegata all'origine reale del sito web, quindi il credenziale non può essere copiato e riprodotto su una pagina falsa.
Questo è importante perché molti attacchi iniziano con un portale di accesso imitato o un messaggio urgente che induce le persone a inserire una password o un codice monouso. FIDO/WebAuthn rende queste trappole molto meno utili: anche se una vittima visita un sito clonato, l'autenticatore non produrrà una risposta valida per il dominio dell'attaccante. I difensori lo usano per proteggere email, pannelli di amministrazione e altri account di alto valore, soprattutto dove il furto di credenziali e la compromissione dell'account sono probabili.