Door Erik van Straten: WebAuthn helpt niet bij het vaststellen of een e-mail afkomstig is van de kennelijk afzendende organisatie. WebAuthn helpt ook niet als een fake (soms ook phishing- genoemde) e-mail verwijst naar een lijkt-op website waar je gevraagd word een kwaadaardig document of ander bestand (malware) te downloaden. WebAuthn helpt ook niet als je via welke manier dan ook (SMS, WhatsApp, Facebook pagina, ...) verwezen wordt naar een (lijkt-op) site met fake news waar je op een ongewenste manier op reageert (mogelijk ook ongewenst door jezelf als je had geweten dat de informatie, waar je je op baseert, vals is). Geen van deze zaken heeft echter iets met phishing te maken, waarbij logingegevens afhandig gemaakt worden. Dat e-mailspoofing of social engineering in het algemeen aandacht vereisten ben ik zeker met je eens. WebAuthn is ondersteund in grote browsers en op de grote platforms. In enkele gevallen ook out-of-the-box en zonder gebruik van hardware keys die aangeschaft moeten worden. We zijn ...