Passkey (WebAuthn)

Passkey использует криптографический ключ устройства вместо передаваемого пароля и устойчив к фишингу при корректной проверке домена.

Для работы необходим HTTPS и стабильное внешнее DNS-имя AFIGate. Настройте RP ID и разрешенные origins в соответствии с фактическим доменом.

После включения пользователь регистрирует устройство в профиле. До проверки процедуры восстановления не делайте passkey единственным способом входа для аварийного администратора.