- Shipped
- 15 noiembrie 2026 la 04:50 UTC
- Author
- Kamo
- Commit
- f04e606
Chei de acces (Yubico java-webauthn-server 2.6.0): înregistrare/opțiuni|verificare (***), autorizare/opțiuni|verificare (public, descoperit numai - allowCredentials întotdeauna gol), GET/PATCH/DELETE /api/security/passkeys. RP ID = părinte al host-ului ceremoniei (login.acme.com -> acme.com), stocat în user_passkeys.rp_id; residentKey + userVerification OBLIGATORI, deci o cheie de acces ESTE al doilea factor; provoacă utilizarea unică (PKREG/PKAUTH GETDEL, 5 min); un contor de semnături care merge înapoi = PASSKEY_SUSPECT (auditat HIGH, PASSKEY_ADDED/REMOVED + litere, LOGIN_PASSKEY + litere, LOGIN_PASSKEY + litere. Codul trimis prin email (org email_code_enabled): signin/email-code/send|verify - acelasi raspuns pentru fiecare identificator, scrisoare trimisă asincron numai pentru un cont real pe care o organizație care permite poate admite, 6 cifre, 10 min, 5 încercări, puse înapoi pe vina noastră. Un factor; LOGIN_EMAIL_CODE. Browser de încredere (org trusted_device_days): mfa/challenge rememberDevice -> trustedDeviceToken; Antetul X-Kamo-Trusted-Device omite NUMAI pasul de autentificare (autentificare cu parolă + SignInCompletion); Ai uitat de orice schimbare de parolă și sign-out-oriunde. KamoMobile aprobare: **************** număr de potrivire (2 cifre pe 3 alegeri pe calculator, 3 alegeri pe telefon, o alegere greșită neagă), 2 min, împins ca SIGNIN_APPROVAL prin MediaService; QR: signin/qr/start|status + dispozitiv qr-preview|qr-approve, sesiunea aterizează în org Punctele finale ale dispozitivului sunt autentificate prin X-Kamo-Device-Token (validate, nu rotite). Signin / metode răspunde acum **************** de la politica + kill switch-uri. **************** rulează fiecare poartă în aval (cont, spațiu de lucru, Calea parolei rămâne neschimbată, cu excepția cazului în care se modifică un parametru Antetul trusted-device este trimis.