Authentificateur

Un authentificateur (authenticator en anglais) est une entité capable d'effectuer les opérations cryptographiques nécessaires à l'enregistrement et à l'authentification des utilisateur·ice·s, et de stocker de manière sécurisée les clés cryptographiques utilisées lors de ces opérations.

Un authentificateur peut être réalisé sous forme matérielle ou logicielle. Il peut être intégré à l'appareil, comme le système Touch ID des appareils Apple ou le système Windows Hello ^(angl.), ou bien être un module amovible comme une YubiKey.

L'API d'authentification web met les authentificateurs à disposition des sites web dans le cadre de l'API de gestion des identifiants. Cela permet aux sites web d'utiliser des authentificateurs pour générer des identifiants basés sur la cryptographie à clé publique, qui peuvent ensuite être utilisés pour connecter des utilisateur·ice·s à des sites web.