Security

• Passkeys (WebAuthn) + Face ID / Touch ID
• AES-256-GCM · HKDF-SHA256 · Argon2id
• PostgreSQL RLS · TLS 1.3
• Google Drive alleen met drive.file scope