W3C tá tentando fazer um substituto à autenticacao via cookies, sendo mediado diretamente pelo navegador com provedores de identidade. Meio que no mesmo processo que o OAuth2 é hoje.
Em resumo: W3C tá tentando fazer login por sites de terceiros mais seguro.
https://w3c.social/@w3c/113050858837565607