Tỷ lệ xác thực thành công mã khoá truy cập

Thành công được đo từ thời điểm quy trình mã khoá truy cập thực sự bắt đầu, tức là khi relying party đã gửi WebAuthn challenge cho client và người dùng đang nhìn thấy lời nhắc mã khoá truy cập của hệ thống (Face ID / Touch ID / Windows Hello / mã QR CDA). Tỷ lệ này được chia rõ rệt thành hai chế độ dựa trên mức độ relying party phân loại được ngữ cảnh thiết bị. Khoảng cách giữa hai chế độ này chính là mấu chốt của toàn bộ câu chuyện.

Nhập định danh trước

Người dùng đã nhập email hoặc tên người dùng và hệ thống chưa nhận diện được thiết bị.

% CDA

Tỷ lệ các lần xác thực mã khoá truy cập thành công mà người dùng phải quét điện thoại của họ (xác thực chéo thiết bị) thay vì sử dụng mã khoá truy cập cục bộ.

Thành công theo luồng đăng nhập

Tỷ lệ thành công dưới đây loại trừ phương thức dự phòng và bắt đầu ngay khi luồng mã khoá truy cập được cung cấp. Di động và máy tính để bàn có sự phân hóa rõ rệt: người dùng di động thường đăng nhập trên chính thiết bị chứa mã khoá truy cập, trong khi người dùng máy tính để bàn thường cần kết nối sang điện thoại.

Luồng đăng nhập	Mã khoá truy cập thành công	% CDA
Thiết bị lạ: định danh trước (di động)	85–95%	0–5%
Thiết bị lạ: định danh trước (desktop)	55–70%	35–50%
Thiết bị quen: tự động đăng nhập lại	95–99%	1–5%

Các lượt truy cập chỉ dùng nút mã khoá truy cập trên các thiết bị chưa biết bị loại khỏi các số liệu chính: tỷ lệ hoàn tất trên mỗi lần thử cao, nhưng khối lượng quá thấp để công bố như một con số chủ đạo.

Thành công theo nền tảng

Cùng một chế độ nhập định danh trước, được phân chia theo hệ điều hành. % CDA cao hơn đồng nghĩa với việc người dùng phải sử dụng một chiếc điện thoại riêng để hoàn tất việc đăng nhập.

Phân khúc	Identifier-first thành công	% CDA
iOS web	85–95%	0–5%
Android web	70–85%	5–10%
macOS web	70–85%	10–15%
Windows 11 web	45–60%	55–65%
Windows 10 web	45–60%	40–55%