Update TODO.
Document yubikey auth.