多要素認証：動作とライフサイクル
短期間のMFAチャレンジは保留中のセッションに紐づけられ、ステップアップは機密性の高い操作を保護し、リカバリーコードは一度きりの使用であり、パスワードのリプレイでは進行中または必須の二要素認証をスキップできません。
WebAuthn passkey registration binds credentials to the authenticated account with discoverable ceremony options, bounded challenges, and recovery paths that do not promise private-key extraction.