Unterstützung für passwortloses Anmelden mit Passkeys

[Falco]

@Saklad5

Die einzige Änderung, die Discourse vornehmen muss, um sie richtig zu unterstützen, ist die Zulassung eines Sicherheitsschlüssels anstelle eines Passworts, anstatt als Form der Zwei-Faktor-Authentifizierung.

Das wurde in unserer ursprünglichen Spezifikation für WebAuthn behandelt

@featheredtoast

Authentifizierungsmethoden

• WebAuthn als zweiter Faktor-Authenticator (wie eine Google Authenticator-Alternative)
• WebAuthn als erster Faktor-Authenticator (wie eine Social-Login-Alternative)
• WebAuthn als Multi-Faktor-Authenticator (anonymer Login)

Wir haben jedoch nur die erste und gebräuchlichste WebAuthn-Methode implementiert.

@sam

Ich möchte es sehr vermeiden, auch nur über “Erster Faktor / passwortlose” Authentifizierung nachzudenken. Meiner Meinung nach müssen wir diese Funktion ausliefern und 3-4 Monate damit leben, bevor wir sie überhaupt in Betracht ziehen.