Ajouter le support WebAuthn/passkey comme méthode MFA

En complément des méthodes MFA existantes (TOTP, code par email), ajouter le support WebAuthn/passkey (clé de sécurité physique type YubiKey, ou biométrie de l'appareil) comme méthode MFA supplémentaire, activable dans /app/settings aux côtés des autres.

Nécessite une nouvelle dépendance (@simplewebauthn/server + @simplewebauthn/browser) et un flow challenge/response avec stockage de credentials publics — plus robuste (résiste au phishing) mais plus complexe que TOTP/email.

Dépend de : cette fonctionnalité s'ajoute sur la même surface de paramètres MFA.