2要素認証を追加

いつ使う？

セキュリティ強化したい時

コピペ用 指示文

既存の認証システムに2要素認証（TOTP）を追加してください。

【UI】
- 設定画面に「2FA有効化」セクション
- QRコード表示（Google Authenticator等で読み取り）
- バックアップコード10個発行（ダウンロード可）
- ログイン時に6桁コード入力画面

【実装】
- speakeasy で TOTP 生成・検証
- qrcode で QR画像生成
- secret は暗号化してDB保存
- 既存ユーザーには「2FA推奨」バナー表示

【オプション】
- バックアップコードでもログイン可（1回限り）
- 信頼済みデバイス機能（30日間2FAスキップ）

タグ

#認証 / #セキュリティ / #機能追加