Nem érted hogy működik a FIDO. Az URL-t ellenőrzi a browser, csak akkor adja ki az account hitelesítést, ha az matchel az eltárolt URL-el. Ember által kézzel megadott secret nincs ebben az egyenletben.
Vegyél egy yubico security key-t, kb. 12-14 ezer forint között megy árfolyamtól függően, és próbáld ki. Passkey, FIDO, minden megy ezen is. A drágábbik yubikey 5 csak akkor kell, ha OTP-zni (nem a csányi bank, hanem a One Time Password) akarsz, vagy certificate-t akarsz tárolni rajta.