Cosa è successo
Launchpad introduce token API vincolati a una chiave hardware USB FIDO2/WebAuthn. La chiave firma una challenge per ottenere un token di accesso a breve durata; il grant di rinnovo conservato non è utilizzabile senza la chiave.
Perché conta
Per chi usa personalmente launchpadlib, il meccanismo limita l’utilizzo di un’autorizzazione di rinnovo sottratta. Non elimina ogni rischio: un attaccante che controlla la sessione dell’utente o dispone di accesso root potrebbe catturare un token appena generato.
Cosa succede ora
Gli utenti interessati possono consultare le istruzioni ufficiali per configurare una chiave compatibile. La funzione va valutata per l’uso personale di launchpadlib: non riguarda l’accesso al sito e non è destinata agli account di automazione o bot.