Внедрение 2FA (TOTP) и поддержки Passkey

Текущая ситуация: Авторизация работает только по связке email + пароль. Для сервиса, хранящего чувствительные финансовые данные, этого недостаточно. Аккаунты уязвимы к фишингу и компрометации при утечках баз данных сторонних сервисов. Предлагаемое решение: 2FA (TOTP): Добавить поддержку второго фактора через приложения-аутентификаторы (Google Authenticator, Яндекс.Ключ, 1Password и др.). Passkey (FIDO2/WebAuthn): Реализовать поддержку ключей доступа для беспарольного входа по биометрии (Face ID / Touch ID) или аппаратным ключам. Ценность для продукта: Безопасность: Полная защита от фишинга и брутфорс-атак. Доверие: Соответствие базовым стандартам безопасности современных финтех-приложений. UX: Упрощение и ускорение авторизации на новых устройствах за счет Passkey.