Trình xác thực

Trình xác thực (authenticator) là một thực thể có thể thực hiện các thao tác mật mã cần thiết để đăng ký và xác thực người dùng, đồng thời lưu trữ an toàn các khóa mật mã được sử dụng trong các thao tác này.

Trình xác thực có thể được triển khai bằng phần cứng hoặc phần mềm. Nó có thể được tích hợp vào thiết bị, chẳng hạn hệ thống Touch ID trong các thiết bị Apple hoặc hệ thống Windows Hello, hoặc có thể là một mô-đun tháo rời như YubiKey.

API Xác thực Web cung cấp cho các trang web trình xác thực như một phần của Credential Management API. Điều này cho phép các trang web sử dụng trình xác thực để tạo thông tin xác thực dựa trên mật mã khóa công khai, sau đó có thể được sử dụng để đăng nhập người dùng vào các trang web.