Supporto per l'accesso senza password con Passkeys

[Falco]

@Saklad5

L’unica modifica che Discourse deve apportare per supportarli correttamente è consentire l’uso di una chiave di sicurezza al posto della password, piuttosto che come forma di autenticazione a due fattori.

Ciò è stato trattato nella nostra specifica originale per webauthn

@featheredtoast

Metodi di autenticazione

• Webauthn come autenticatore di secondo fattore (funziona come un’alternativa a Google Authenticator)
• Webauthn come autenticatore di primo fattore (funziona come un’alternativa al social login)
• Webauthn come autenticatore multi-fattore (login senza nome utente)

Tuttavia, abbiamo implementato solo il primo e più comune metodo webauthn.

@sam

Vorrei molto evitare anche solo di pensare all’autenticazione “Primo fattore / senza password” qui, secondo me dobbiamo rilasciare questa funzionalità e conviverci per 3-4 mesi prima ancora di prenderla in considerazione.