javascript - 通过 WebAuthn API 识别手指 ID

Question

而谷歌在2 年前推出了 WebAuthn https://developers.google.com/web/updates/2018/05/webauthn 。

是否有可能准确识别哪个手指用户注册或验证？

例如，服务器不仅会得到公钥，还会得到一个随机的唯一数字映射到用户注册的手指。因此，它有助于避免许多人使用同一设备对一个用户 ID 进行身份验证。

Answer 1

简短的回答是一个简单的不。

FIDO2 的构思考虑到了隐私，因此无法确定即使是相同的设备也被用于生成密钥，更不用说可能用于保护私钥的任何生物识别机制的详细信息。