LuminOS PRF Probe

WebAuthn PRF + popup-OAuth diagnostic
✅ 你看到这一行 = 页面载入成功。看不到 = 你开错网址了(必须是 /probe/ 结尾)。
操作说明
  1. 设备 A:打开这一页(必须 HTTPS),按 1 → 2 → 3 → 4
  2. 抄下 P4 的 Compare token(格式 指纹:钥匙标签)
  3. 🔴 把设备 A 关机或调飞行模式 —— 否则设备 B 可能用扫码远程调用 A 的钥匙,会得出假结论
  4. 设备 B(同一个 Apple / Google 账号):开同一个网址 → 按 skip register → 按 2
  5. 把 A 的 token 贴进下面的框 → 按 Compare → 看 P7
  6. 关键三格:P7(两边同不同)· P8(钥匙有没有真的被备份)· P9(有没有偷用另一台)
  7. P7 PASS + P8 PASS + P9 PASS = 钥匙真能跟着账号走 ✅
Fingerprint = SHA-256 of the derived secret, truncated. The secret itself is never shown or stored.
TestVerdictDetail
5 — 真 Google 登录测试(选做,需要先建 Client ID)
上面的 O1/O2 只证明 popup 通道本身能用,不是真的 Google 流。要测真的, 去 Google Cloud Console 建一个 OAuth 2.0 Client ID(Web application), 在 Authorized JavaScript origins 填:

然后把 Client ID 贴进来。不需要配 redirect URI(popup 模式用不到)。