mylofi/webauthn-local-client

monitor webcrypto ed25519 support, potentially moving away from libsodium

Open

#19 aperta il 15 dic 2025

Vedi su GitHub
 (0 commenti) (1 reazione) (0 assegnatari)JavaScript (9 fork)github user discovery
enhancementhelp wanted

Metriche repository

Star
 (179 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

it would be a HUGE win to move away from libsodium (giant size, not ESM capable).

it seems support for ed25519/x25519 keys (import, export, sign, verify) landed "recently" (e.g., chrome 137 6 months ago, firefox 130 14 months ago, safari 17 1-2 years ago).

we're probably nearing the point where we could safely assume to move support for these key curves into native web crypto and basically drop libsodium. would need to verify if the encryption/decryption (used by local-vault) also works in those places, but I assume it does if the key management does.

I think maybe once we pass a full year of chrome support, it's probably safe to make this move.

Guida contributor

Direzione di ricerca
Controlla la tabella di compatibilità del browser per il supporto ed25519 di SubtleCrypto.importKey (Chrome, Firefox, Safari). Verifica che le funzioni di crittografia/decrittografia in local vault utilizzino queste curve. Imposta una data target dopo un anno completo di supporto Chrome e valuta se libsodium può essere rimosso.
Tech stack
javascript
Dominio
securityauthenticationfrontend
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitBrowser
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
85