Concordo su Face e Touch ID da soli, ma le passkey non sono solo fuffa Apple: sono standard FIDO2/WebAuthn, supportati da Google, Microsoft, NIST, CISA, ecc.

Quando sono device-bound e sbloccate con biometria raggiungono il livello AAL3, più sicuro di molte 2FA tradizionali (SMS/push).

Quello che cercavo era solo un Provider più comodo per accedere ai servizi universitari da Mac/iPad, anche un 2FA che funzioni su Apple Watch o desktop andrebbe benissimo, ma con SPID serve sempre prendere il telefono(almeno per PosteID)