Поздравляем с поддержкой WebAuthn! Интересно, что вы реализовали собственное решение вместо использования гема webauthn. Если у вас есть какие-либо отзывы для нас, я с радостью их выслушаю 
Я заметил, что в вашей реализации поддерживается только алгоритм -7 (ES256), однако платформенные аутентификаторы Windows Hello (на базе аппаратного обеспечения TPM 2.0) требуют алгоритм -257 (RS256), согласно документации Microsoft. TPM 2.0 требуется с 28 июля 2016 года для новых настольных моделей Windows 10, поэтому это значительное количество аппаратного обеспечения.
Одно предложение по макету «Потока входа»: у WebAuthn есть официальный логотип, который можно использовать вместо общего изображения отпечатка пальца. Помимо отпечатка пальца, распространёнными вариантами проверки пользователя также являются распознавание лица, свайп-паттерн или PIN-код.