Passkey как (обязательный) 2FA

Да, это есть в нашем списке задач. Это улучшит удобство использования, поскольку теперь браузеры объединяют ключи доступа (passkeys) и аппаратные ключи безопасности. При этом никаких недостатков с точки зрения безопасности нет: технически ключ доступа ничем не отличается от ключа безопасности, единственное различие заключается в том, что ключ доступа можно использовать для входа без пароля.