Estoy leyendo este documento de Yubico en Segundo factor universal y OpenID Connect y vea la descripción de las claves efímeras
Estoy confundido sobre cuándo se usa una clave efímera y bajo qué condiciones se almacenan en caché.
Desde el documento de Yubico.
Página 7:
U2F tiene una cadena de confianza similar a las autoridades de certificación que se encuentran en la PKI tradicional, pero esto no está vinculado directamente a los pares de claves emitidos por el dispositivo U2F. En cambio, esta cadena de confianza está atada al identificadores del dispositivo certificados. Estos certificados de dispositivo se utilizan junto con las claves efímeras. para identificar el dispositivo en sí (o un lote de dispositivos), lo que permite que los RP con conocimientos puedan realizar decisiones informadas sobre qué fabricantes de dispositivos están dispuestos a aceptar.
Página 9
¿Por qué tales sistemas de almacenamiento en caché se utilizarían ampliamente cuando subvierten claramente un elemento fundamental? ¿Aspecto de los componentes de seguridad? Un sistema que constantemente solicita a un usuario el mismo PIN Es probable que una y otra vez sea ignorada o rechazada por usuarios molestos por las constantes indicaciones. El uso de un caché de credenciales a menudo se considera una compensación razonable. Sin embargo, la U2F el diseño evita tener que tomar esta decisión de compensación en primer lugar al declarar explícitamente que Las claves efímeras se utilizan para identificar el dispositivo solo.