Albireo PRF probe
パスキーに同じ合言葉を渡したとき、いつでも同じ32バイトが返ってくるかを 見るための道具。ここで作るパスキーは観察用で、財布にも本番の口座にも繋がっていない。
判定は 安定 / 変化した / まだ分からない の3つ。 変化したが1本でも出たら、その時点で案Aの前提が崩れている。
この端末
ここを空にしない。 入れた先で儀式の主が変わり、PRF が返るかどうかも変わる。 あとから「どちらの結果だったか」は思い出せない。
調べている…
測る
「QR を出して別の端末で読む」は、PRF が使えない PC のための逃げ道を確かめるもの。 画面に出た QR をスマホで読み、スマホ側で認証する。ここで32バイトが返るかどうかが、 Windows 10 などの利用者を救えるかどうかを決める。
登録は最初の1台だけでよい。同期されたか見たい端末では「読む」だけを押す。 OSを更新した直後、端末を再起動した直後にも「読む」を押して記録を足す。
結論
封筒（鍵を1本壊しても、もう1本で開くか）
秘密鍵の実体は1つだけ暗号化して置き、それを開ける鍵を複数のパスキーで包む形が 本当に成立するかを、手元で見る。PRF の32バイトをそのまま秘密鍵にはしない。
記録
記録はこの端末のブラウザにだけ残る。端末をまたいで突き合わせるには持ち寄る。 書き出した文字列を別の端末の欄に貼って「読み込む」を押すと束ねられる。