Web Authentication (WebAuthn) on World Wide Web Consortiumin (W3C) standardi verkossa tapahtuvalle käyttäjän tunnistautumiselle. WebAuthn ei käytä salasanaa vaan antaa pääsyn laitteistotason tunnistautumiseen (esimerkiksi USB-, Bluetooth tai NFC-laite). WebAuthn on FIDO2-projektin määrittely, jossa on määritelty myös CTAP-protokolla (Client-to-Authenticator Protocol). FIDO- ja WebAuthn-standardien tavoitteena on edullinen ja luotettava tunnistautuminen, sekä toimivuus ilman tarvetta sirukortille. Älypuhelinta voi käyttää tunnistatutumisessa, mutta myös se voi olla altis verkkourkinnalle. Jotkin yritykset kutsuvat FIDO-tunnuksia nimityksellä "passkey" (erotuksena salasanaa tarkoittavalle "password" nimitykselle). "Passkey"-tekniikan ongelmaksi on muodostunut, että eri tahot haluavat käyttää omia tallennusmenetelmiään ja tietojen synkronointi paikasta toiseen ei ole tuettu, joka vaikeuttaa käyttöä.
