GitHub、2FA強制するために仕様改善したらしく、Security Keyの追加にTOTPが必須ににゃってた問題が修正されてる
TOTP or SMS必須の仕様は外れてにゃさそうにゃので、現時点で最も強固にゃセキュリティはTOTPとSecurity Key2本以上を登録した状態でTOTPの秘密鍵を破棄することですね
Mastodon is the best way to keep up with what's happening.
Follow anyone across the fediverse and see it all in chronological order. No algorithms, ads, or clickbait in sight.