从 PassKey 一致推导出私钥？

Question

我能否一致地从 PassKey 中派生出一个 不是 PassKey 的私钥？

例如。这样我就可以在多个不同设备的应用程序中使用派生密钥，而不必使用同时在线交换方法（例如 Diffie-Hellman）来在设备之间安全地共享生成的密钥？

Answer 1

Webauthn 有一个

PRF 扩展，可用于从 FIDO2 凭证（例如密钥）派生秘密。现在，某些浏览器和密码管理器可能支持它，有些可能不支持，但它是可用的。