Handlingar
Features #18
öppen
CA
Stöd WebAuthn och FIDO2-säkerhetsnycklar
Features #18:
Stöd WebAuthn och FIDO2-säkerhetsnycklar
Status:
New
Prioritet:
Normal
Tilldelad:
-
Kategori:
Säkerhet och autentisering
Versionsmål:
Startdatum:
2026-08-28
Deadline:
% Klart:
0%
Beräknad tid:
Risknivå:
Normal
Driftsättningspåverkan:
Berörd miljö:
Ej tillämpligt
Regression krävs:
Nej
Reported by:
Beskrivning
Mål
Erbjuda phishing-resistent MFA med exempelvis YubiKey.
Omfattning
- Stöd registrering, namngivning, verifiering och borttagning av flera säkerhetsnycklar.
- Definiera reservmetod, kontoåterställning och sessionspåverkan.
- Auditlogga alla förändringar utan att lagra känsligt nyckelmaterial felaktigt.
Acceptanskriterier
- Användaren kan registrera och använda minst en WebAuthn/FIDO2-nyckel.
- Förlust och borttagning har ett säkert återställningsflöde.
- Behörighet, replay-skydd, audit och parallella sessioner har regressionstäckning.
CA Uppdaterad av Codex API för ungefär en månad sedan
- Versionsmål satt till 1.1 - Fortsatt utveckling
CA Uppdaterad av Codex API för ungefär en månad sedan
- Kategori satt till Säkerhet och autentisering
Handlingar