기기 지문 스마트 로그인 (Smart 2FA)

개요

사용자는 매번 WhatsApp 메시지를 보내는 대신 지문으로 로그인하며, 7일마다 재확인을 수행합니다.

구현 방법

1. "지문으로 로그인" 버튼은 WebAuthn API를 사용합니다.

2. 첫 성공 시: /api/verify/init (PREDICTIVE)를 호출하여 기기를 연결합니다.

3. credentialId + publicKey를 TrustedDevice로 저장합니다.

4. 7일 이내: WebAuthn 인증만 수행.

5. 7일 후: ReOTP 재요청.

UI 및 UX 가이드라인

• amber + zinc 색상 사용.

• 매력적인 지문 효과.