GitHub prend désormais en charge l'authentification Web (WebAuthn). WebAuthn estt une API WC3 qui considérée par beaucoup comme la nouvelle norme en matière d'authentification sécurisée sur le Web.

WebAuthn permet ainsi à de nombreux navigateurs d'accéder à GitHub au moyen d'une clé physique. De plus les utilisateurs peuvent désormais utiliser des ordinateurs portables et des téléphones comme clé de sécurité (plus besoin de clé physique séparée), à condition d'utiliser un navigateur parmi Microsoft Edge sous Windows, Chrome sous macOS, Chrome sous Android. GitHub mettra à jour cette liste à mesure que de plus en plus de navigateurs et de périphériques prendront en charge WebAuthn. Dans ce cas, plus besoin de clé physique. Celle-ci est remplacée par la biométrie de l'appareil.

GitHub a publié des bibliothèques open source sous licence MIT pour différentes langues en utilisant WebAuthn et un wrapper léger en JavaScriptpour ceux qui cherchent à se lancer avec cette méthode d'authentification