Чи віддає автентифікатор PRF у get()?

Створює одноразовий passkey для цього сайту й одразу намагається прочитати з нього PRF в assertion. Нічого не надсилає — усе лишається у вкладці. Passkey можна видалити в налаштуваннях одразу після перевірки.

«Телефон поруч» — це випадок, заради якого проба й існує: ви за комп'ютером, а ключ лишається на телефоні. Браузер покаже QR, телефон його зчитає. Відповідь на цю кнопку не можна вгадати з відповіді на першу: це різні автентифікатори й різні реалізації.