Der folgende (Teil-)satz ist IMHO nicht korrekt: einer sich üblicherweise im Internet befindlichen Gegenstelle, auch als FIDO2-Server bezeichnet, welche WebAuthn zur Authentifizierung von Benutzern verwendet Das WebAuthn API ist "nur" ein Browser-lokales JavaScript API, zwischen dem Browser und dem auf dem Browser laufenden JavaScript-code ("Relying Party JavaScript Application"). Das ist im Standard selbst korrekt dargestellt: https://www.w3.org/TR/webauthn-1/#api Korrektur-Vorschlag: und einer JavaScript Anwendung. Diese JavaScript Anwendung authentifiziert den Benutzer unter Benutzung der sich üblicherweise im Internet befindlichen Gegenstelle, auch als FIDO2-Server bezeichnet, und dem WebAuthn API im Browser. Weiterhin: Daher ist das Diagram auch nicht wirklich gut, oder besser gesagt: falsch. WebAuthn ist also ein (in-process, JavaScript) API, kein protocol (over the wire). Es gibt, so weit mir bekannt, keinen WebAuthn Protocol standard, zB auf basis von REST / HTTPS. Jeder implementiert das selbst. -- Stefan.vaillant 17:56, 27. Jan. 2024 (CET)