Demo minimale: password → creazione passkey → verifica 2FA.
Nessuna app, nessun database, tutto in memoria.
Durante la creazione o verifica della passkey, il browser potrebbe
chiederti di usare:
• il telefono (via QR)
• oppure l’autenticatore del PC (Windows Hello / Touch ID)
(nessun evento)