P522 · 阶段 0 · 不接真实秘密

密码守卫能力探针

这里只创建名为「P522 synthetic」的测试通行密钥；系统验证可能使用 Face ID、指纹或设备 PIN，页面无法判断用了哪一种。

1. 记录环境

设备 / OS 完整版本浏览器完整版本通行密钥提供方 / 可见版本本次验证方式

先创建，再验证；关闭浏览器或重启后直接再点验证，预期仍显示“稳定解密”。取消验证不返回旧成功结果。错误 RP 负控预期由浏览器拒绝。

要检查同步：在源设备导出合成基线，在同一提供方的另一设备导入后验证；iOS 与 Android、不同提供方及 hybrid 分别记录，不能假定互通。

导入另一设备的合成基线

固定 t=3、p=1、32 字节输出，不支持或内存不足就失败，不降参数；只处理程序内置的演示输入。

该按钮测试数据白名单，不扫描相机、不导航；真实双手机扫码交接尚未证明。

尚未验证

诊断只含版本、耗时、成功/失败、错误名称与人工观察；不包含 PRF、DEK、完整扩展结果或通行密钥 ID。测试完请去系统密码管理器删除 P522 synthetic。