原來古早古早買的 YubiKey NEO 不支援 FIDO2 (WebAuthn)

白高興一場，現在我在 Linux PC 上也只好（＆只能）使用密碼管理器充作 Passkey 了。

為了安全，Baudrate 的系統管理功能會定期驗證 2FA，這是以前當 Telnet-based BBS 站長遇過的蠢事習得的經驗，別的站長不把權責當一回事，螢幕放著沒鎖，被別人惡搞。現在自己設計 BBS，自然要從機制上避免這點，但是後來愈來愈覺得 TOTP 輸入很煩，就乾脆實作 WebAuthn 來消去痛點。

不過現在也只有在手機上可以直接驗證指紋、比較方便了，聊勝於無啦。