Email verification updates, October 2026 | Blog
Chrome 154 amplía Email Verification a Android y admite tokens de prueba de origen de terceros, siempre que el dominio registrado coincida con el del emisor. Los servidores verificadores deben aceptar tokens EVT sin el identificador `kid`, mientras que los proveedores deben devolver la dirección de correo exactamente como se envió; Chrome rechazará los tokens que no cumplan esta condición. También cambia `Sec-Fetch-Dest` a `email-verification`, por lo que los endpoints de emisión deberían aceptar ambos valores durante la transición.
Updates to the Email Verification origin trial, including Android support, third-party origin trials, optional kid handling, and Sec-Fetch-Dest header changes.