Webauthn安全存储用户凭证：如何在认证器上安全存储私钥？

先逐个拆解你提到的三种方案：

1. CredentialsContainer.store() #

这个API是浏览器端的凭证存储，和认证器本身无关。它把凭证信息存在浏览器的本地存储（比如密码管理器）里，私钥并不在认证器上，安全性完全依赖浏览器的安全机制，不属于认证器端的安全存储方案。

2. hmac-secret 扩展 #

这是WebAuthn的官方扩展，完全支持在认证器上安全存储数据。它会在认证器内部生成并绑定到特定凭证的HMAC密钥材料，这个材料不会被直接导出，只有在用户完成身份验证（比如指纹、PIN）后，才能通过扩展调用获取基于该材料生成的HMAC值。适合存储需要和凭证强关联的敏感密钥类数据，比如用于加密其他业务数据的衍生密钥。

3. large blob 扩展 #

同样是WebAuthn的官方扩展，支持在认证器上存储较大的二进制数据（容量取决于认证器，通常从几KB到几十KB不等）。存储的数据和目标凭证绑定，读写操作都需要用户完成身份验证，数据会被认证器加密存储在内部安全区域。适合存储凭证相关的结构化额外数据，比如用户偏好设置、关联的账户元信息等。

更优方案建议 #

选择方案要结合你的具体需求：

• 如果核心需求是存储和凭证绑定的敏感密钥材料，优先用hmac-secret扩展，它的设计更聚焦于密钥安全，原始材料不会暴露，安全性更高。
• 如果需要存储较多的结构化业务数据，large blob扩展更合适，它的存储容量更大，支持直接写入二进制数据。
• 另外，确保使用符合FIDO2标准的硬件认证器（比如YubiKey、Windows Hello），这类设备自带硬件安全模块（HSM）或隔离执行环境，能为存储的数据提供硬件级别的安全防护，比软件认证器的安全性高很多。

内容的提问来源于stack exchange，提问作者Randusr