Разработчик рассказал, почему отказался от WebAuthn в сервисе ключей

Создание надёжного сервиса для хранения зашифрованной информации предполагало использование продвинутых решений для безопасности. Изначально планировалось внедрение технологии WebAuthn, которая обеспечивала бы дополнительный уровень защиты ключей доступа. Однако, в процессе реализации, от этой идеи пришлось отказаться.

WebAuthn, будучи современным стандартом веб-аутентификации, требовал специфической архитектуры и интеграции, которая оказалась избыточной или труднореализуемой для конкретного сценария. Основная сложность заключалась в том, что ключи доступа к зашифрованным данным должны были храниться отдельно, чтобы даже в случае компрометации основных данных, ключи оставались в безопасности.