v2.4.0

Double authentification facultative : application d'authentification et passkeys.

• Double authentification (bouton 🔐 Sécurité, pour tous les rôles, facultative) : une fois activée, chaque connexion par mot de passe demande en plus un code de votre application d'authentification (Google Authenticator, Microsoft Authenticator, Aegis, FreeOTP, 2FAS, Bitwarden…) ou votre passkey. Il faut confirmer son mot de passe pour modifier ces réglages.
• Passkeys : enregistrées sur un téléphone, un ordinateur, un gestionnaire de mots de passe ou une clé de sécurité. Elles servent de second facteur, ou permettent de se connecter sans mot de passe (« 🔑 Se connecter avec une passkey »). Elles exigent un site en HTTPS et sont liées à l'adresse du site (ROOT_URL).
• Codes de secours : 10 codes à usage unique, affichés une seule fois à l'activation, pour se connecter sans son téléphone ou sa passkey.
• Appareil perdu : un administrateur peut réinitialiser la double authentification d'un compte depuis sa fiche utilisateur (jamais celle du compte protégé d'un autre).
• La saisie est bloquée quelques minutes après 5 codes incorrects ; activations, suppressions et connexions sont inscrites au journal d'activité.

Mise à jour de la base : la migration 020 est appliquée automatiquement.