スマートハイブリッド認証 (Smart 2FA)

毎回WhatsAppメッセージを要求するのではなく、デバイスの生体認証（Passkeys）と組み合わせるため、非常に経済的でユーザーにとっても快適なシステムです。

実装の手順:

1. ログイン時に、ユーザーはパスワードを入力します。初回の場合は、通常通り完全な ReOTP を実行します。

2. ReOTP の成功後、WebAuthn APIを使用して「この信頼できるデバイスを生体認証で登録する」オプションをユーザーに提示します。

3. 今後1週間（この設定はサーバーまたはCookieに保存されます）、ログイン時には（パスワード＋生体認証）のみでログインでき、ReOTPのコストは発生しません。

4. 7日間の経過後、信頼を再構築するため、サーバー側で ReOTP による再認証を強制します。