Seguridade e 2FA

Os contrasinais gardanse con Argon2id e politica configurable. Cada usuario pode activar a verificacion en dous pasos (2FA TOTP), obrigatoria por rol se se desexa, e os mecanicos poden acceder cun PIN rapido na tableta do taller rexistrada como posto.

Inclue bloqueo progresivo por intentos, limitacion por IP, lista branca opcional, peche de sesion por inactividade, sesions activas visibles e revogables, proteccion CSRF en cada formulario e cabeceiras de seguridade (CSP, HSTS, X-Frame-Options). Os segredos (certificados, chaves) gardanse cifrados.

Que inclue

• Contrasinais Argon2id e politica configurable
• Verificacion en dous pasos (2FA TOTP)
• PIN de posto para mecanicos na tableta
• Bloqueo por intentos, lista branca de IP e sesions revogables
• CSRF, cabeceiras de seguridade e segredos cifrados