mylofi/webauthn-local-client

monitor webcrypto ed25519 support, potentially moving away from libsodium

Open

#19 aberto em 15 de dez. de 2025

Ver no GitHub
 (0 comments) (1 reaction) (0 assignees)JavaScript (9 forks)github user discovery
enhancementhelp wanted

Métricas do repositório

Stars
 (179 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

it would be a HUGE win to move away from libsodium (giant size, not ESM capable).

it seems support for ed25519/x25519 keys (import, export, sign, verify) landed "recently" (e.g., chrome 137 6 months ago, firefox 130 14 months ago, safari 17 1-2 years ago).

we're probably nearing the point where we could safely assume to move support for these key curves into native web crypto and basically drop libsodium. would need to verify if the encryption/decryption (used by local-vault) also works in those places, but I assume it does if the key management does.

I think maybe once we pass a full year of chrome support, it's probably safe to make this move.

Guia do colaborador

Direção de pesquisa
Verifique a tabela de compatibilidade do navegador para suporte a ed25519 do SubtleCrypto.importKey (Chrome, Firefox, Safari). Verifique se as funções de criptografia/descriptografia no local vault usam essas curvas. Defina uma data alvo após um ano completo de suporte do Chrome e avalie se o libsodium pode ser removido.
Pilha de tecnologia
javascript
Domain
securityauthenticationfrontend
Tipo Issue
Pesquisa
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitBrowser
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
85