Suporte a login sem senha com Passkeys

[Falco]

@Saklad5

A única mudança que o Discourse precisa fazer para apoiá-los adequadamente é permitir que uma chave de segurança seja usada em vez de uma senha, em vez de como uma forma de autenticação de dois fatores.

Isso foi coberto em nossa especificação original para webauthn

@featheredtoast

Métodos de Autenticação

• Webauthn como autenticador de segundo fator (funciona como uma alternativa ao Google Authenticator)
• Webauthn como autenticador de primeiro fator (funciona como uma alternativa de login social)
• Webauthn como autenticador multifator (login sem nome de usuário)

No entanto, implementamos apenas o primeiro e mais comum método webauthn.

@sam

Eu gostaria muito de evitar até mesmo pensar em autenticação de “Primeiro fator / sem senha” aqui, para mim, temos que lançar este recurso e conviver com ele por 3-4 meses antes mesmo de considerar isso.