چرا گم کردن گوشی‌ام به معنای انتخاب بین قفل شدن و بازگشت به SMS است؟

پسکی‌ها رمزهای عبور را حذف می‌کنند، اما شکنندگی‌ای را وارد می‌کنند که مشخصات FIDO2 آن را حل نکرده است: بازیابی حساب. اگر تنها دستگاه ثبت‌شده‌تان را گم کنید و همگام‌سازی اختصاصی فروشنده را از پیش پیکربندی نکرده باشید، یا قفل می‌شوید یا مجبور می‌شوید به SMS OTP برگردید که همان حملات تعویض سیم‌کارت را که پسکی‌ها قرار بود ببندند، دوباره باز می‌کند. Apple، Google و Microsoft هر کدام سیلوهای همگام‌سازی ناسازگاری ساخته‌اند، بنابراین مهاجرت از iOS به Android به معنای ثبت مجدد دستی در هر سرویس است. مشخصات WebAuthn نحوه ایجاد و استفاده از اعتبارنامه‌ها را تعریف می‌کند، اما بازیابی را صریحاً به هر پلتفرم واگذار می‌کند. هیچ primitive بازیابی خنثی نسبت به فروشنده و از نظر رمزنگاری مطمئنی وجود ندارد که مدل تهدید اصلی را حفظ کند.