Utamakan FIDO2/WebAuthn sebagai mekanisme primer: kunci privat harus dibuat serta disimpan di TEE/secure enclave perangkat, server hanya menyimpan public key serta memverifikasi attestation perangkat, fallback berbasis OTP gunakan hanya untuk pemulihan ’ Prioritaskan FIDO2/WebAuthn – hasilkan kunci privat di enclave perangkat, server memvalidasi public key lewat attestation, gunakan OTP sebagai jalur...