「webauthn」の記事

WebAuthnのsignCountが示すもの: カウンタの比較と複製の疑いのシグナル

WebAuthn Level 3に沿って、signCountが何を数えるのか、0のままの場合、RPが行う比較の正確な条件、値が小さいか同じときになぜ証拠ではなくシグナルなのか、BE・BSフラグとの関係を整理します。