Seguretat i 2FA

Les contrasenyes es guarden amb Argon2id i politica configurable. Cada usuari pot activar la verificacio en dos passos (2FA TOTP), obligatoria per rol si es vol, i els mecanics poden accedir amb un PIN rapid a la tauleta del taller registrada com a lloc.

Inclou bloqueig progressiu per intents, limitacio per IP, llista blanca opcional, tancament de sessio per inactivitat, sessions actives visibles i revocables, proteccio CSRF a cada formulari i capçaleres de seguretat (CSP, HSTS, X-Frame-Options). Els secrets (certificats, claus) es guarden xifrats.

Que inclou

• Contrasenyes Argon2id i politica configurable
• Verificacio en dos passos (2FA TOTP)
• PIN de lloc per a mecanics a la tauleta
• Bloqueig per intents, llista blanca d'IP i sessions revocables
• CSRF, capçaleres de seguretat i secrets xifrats