https://www.opennet.me/openforum/vsluhforumID10/5752.html Я из команды LibreDB Studio (открытый веб-клиент для БД, ставится на свой сервер). Недавно в main добавили вход по passkey, в релиз он ещё не попал. По ходу пришлось решить несколько вопросов, в которых я не уверен, поэтому интересно мнение тех, кто сам держит такие сервисы дома или на работе.<br><br>С IP-адресами так. Браузер разрешает WebAuthn только по HTTPS с доменным именем или на localhost, по IP не работает даже через HTTPS. Кто открывает интерфейс по http://192.168.x.x, у того кнопки passkey просто не будет, поэтому пароль есть у каждой учётной записи, а passkey только дополнительный способ входа. Вариант с внутренним CA, mkcert и именем в /etc/hosts знаем, вопрос в том, стоит ли делать его обязательным или для домашней сети это перебор.<br><br>Про TOTP. Вход по passkey заменяет сразу и пароль, и TOTP: проверка пользователя (PIN или отпечаток) обязательна, поэтому passkey считается двухфакторным. Работают и аппаратные ключи, не только синхронизируемые passkey. Но часть менеджеров паролей сообщает, что PIN или https://www.opennet.me/openforum/vsluhforumID10/5752.html#1 Sun, 11 Oct 2026 08:43:31 GMT Я своим проще сделал. Для доступа к git нужен VPN. Про*бал ключ и не можешь влезть в VPN - к админу лично, будем разбираться. Дальше логин/пароль, ну это для подписи. Программёры в восторге.<br>