Clave de paso WebAuthn

Outcome: Complete the task with Clave de paso WebAuthn (WebAuthn Passkey). User context: Un cliente agrega una clave de acceso después de iniciar sesión nuevamente. El servidor almacena la ID de la credencial y la clave pública. Envía un nuevo desafío vinculado a `howtovibeui.com`. Verifica el origen, la ID de RP, el desafío, la firma y la verificación del usuario. Un dispositivo perdido se maneja con otra clave de acceso o un flujo de recuperación revisado, no con una pregunta de seguridad. Technical concept or control: Clave de paso WebAuthn (WebAuthn Passkey). Why it fits: Ofrece llaves de acceso para inicio de sesión normal o extra seguro. Incluye configuración segura, una manera de gestionar varias credenciales y recuperación de cuenta. Do not use it when: No afirme que cada clave de acceso permanece en un solo dispositivo ni omita las verificaciones de desafío del servidor. Nunca elimine la última vía de recuperación sin una confirmación clara. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Es oficial para esa fuente. Otras plataformas o equipos pueden usar el término de otra manera. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.