Authentification hybride intelligente (Smart 2FA)
Comment intégrer une connexion hybride économique pour réduire les coûts et renforcer la sécurité.
Ce système est très économique et pratique pour l'utilisateur : il ne demande pas de message WhatsApp à chaque fois, mais le combine avec la biométrie de l'appareil (Passkeys).
Étapes d'intégration :
1. Lors de la connexion, l'utilisateur saisit son mot de passe. S'il s'agit de la première fois, vous effectuez une vérification ReOTP complète comme d'habitude.
2. Après la réussite de ReOTP, vous proposez à l'utilisateur l'option "Enregistrer cet appareil de confiance via l'empreinte" en utilisant l'API WebAuthn.
3. Pendant la semaine suivante (enregistrez cette préférence sur le serveur ou dans les Cookies), l'utilisateur se connecte avec uniquement (mot de passe + empreinte) et vous ne payez aucun coût ReOTP.
4. Après expiration des 7 jours, le serveur exige une nouvelle vérification ReOTP pour renouveler la confiance.