配图为编辑主题插画，不是新闻现场、产品界面或机构标识。
2019年3月4日，W3C与FIDO联盟宣布WebAuthn成为正式网页标准。公告讨论了如何使用设备、生物识别能力和安全密钥等方式改善登录体验。这是一则历史技术里程碑资料，不能被当作所有网站今天都支持相关能力的证明。
WebAuthn是FIDO2体系的组成部分，另一组成部分是认证器与客户端之间使用的CTAP协议。对一般读者而言，更重要的是理解：身份验证不必等于把一个可重复使用的密码发送给不同页面，凭据也不应在所有站点之间通用。
公告强调了公钥凭据与具体站点绑定的设计。这样的隔离有助于降低凭据被跨站利用的风险，并改善传统密码模式中常见的问题。不过，任何技术优势都有具体部署前提，不能把一个名词当成对整个服务、运营者或资金安全的保证。
生物识别在此场景中用于设备本地的用户验证，并不意味着用户需要将自己的指纹或面部资料随意提交给网页。陌生页面若索取敏感个人资料、要求关闭设备保护，或催促安装来历不明的软件，仍应停止操作并通过独立渠道核实。
对账户安全的判断也不应只有一个指标。服务提供者是否清楚说明登录机制、是否提供可靠恢复渠道、隐私说明是否完整，以及设备本身是否保持更新，都影响整体风险。本站没有账户系统，不会要求读者提供密码、验证码或安全密钥操作。
本文只介绍公开标准的背景，不推荐任何博彩服务，也不提供第三方登录入口。原公告中关于当时浏览器和平台支持的描述具有时间边界，当前兼容性应查阅相关标准与平台文档，不能照搬2019年的信息作出结论。