Kdyz se dotycny subjekt rozhodne, ze nebude WebAuthn pouzivat, tak ho pouzivat proste nebude. Vynuti si pouziti te sve vlastni aplikace. Priklad tu mame uz dnes a ani nemusime behat daleko - staci seznam.cz a jejich MFA ;-) O bankach nemluve. Z ceho dovozujete, ze Google ci Microsoft se podobnou cestou nevyda taky?