Sicurezza

ANKH usa passkey WebAuthn con verifica utente obbligatoria, credenziali discoverable, sessioni server-side revocabili e OIDC Authorization Code con PKCE S256.

Le chiavi private WebAuthn non vengono inviate ad ANKH. I record sensibili del RP sono cifrati prima della persistenza.