Passkey como (obrigatória) 2FA

Sim, isso está na nossa lista de tarefas. Seria uma melhoria de usabilidade, já que os navegadores agora agrupam passkeys e chaves de segurança. E não há desvantagem de segurança aqui, internamente uma passkey é o mesmo que uma chave de segurança, a única diferença é que uma passkey pode ser usada para login sem senha.