ДОСТУП ВЛАДЕЛЬЦА
Ваш ключ.
Ваш контроль.
Вход с Passkey или аппаратным FIDO2-ключом. Подтвердите действие на своём устройстве.
Первоначальная настройка
Capability действует 10 минут и погашается при начале регистрации. При отмене получите новую через консоль.
Восстановление доступа
Нужны резервный код и TOTP. Без настроенного TOTP используйте доверенную консоль сервера.
PIN и биометрия обрабатываются вашим аутентификатором. Сервер не получает их. KeePass можно использовать для хранения резервных кодов; база .kdbx на сервер не загружается.
БЕЗОПАСНОСТЬ
Доступ под контролем
Для изменения факторов подтвердите Passkey заново. Проверка действует 2 минуты.
Рекомендуем два независимых аутентификатора. Запасной храните отдельно.
Зарегистрированные ключи
TOTP
Резервные коды
Новый набор отменяет предыдущий. Для публичного восстановления потребуется также TOTP; иначе доступ восстанавливается через консоль.
Сессии
Бездействие: 15 минут. Максимум: 8 часов. После перезапуска требуется новый вход.