Elabore um guia detalhado (com exemplos de código/pseudocódigo quando aplicável) para desenvolvedores de software que precisam implementar fluxos de autenticação multifator (MFA) robustos e amigáveis ao usuário em aplicações web. O guia deve abordar os principais padrões de design de segurança (e.g., princípio do privilégio mínimo, separação de preocupações) e usabilidade (e.g., feedback claro, tratamento de erros) para cada etapa do processo MFA, desde o registro inicial até a recuperação de conta. Inclua considerações sobre diferentes fatores de autenticação (TOTP, FIDO2/WebAuthn, SMS/email OTP) e como mitigar riscos comuns (phishing, ataques de repetição, engenharia social).