Prototype isolé Bosch Family. Il vérifie si le navigateur et le fournisseur de passkeys renvoient une sortie PRF exploitable, puis vérifie localement qu'elle dérive une clé AES-GCM stable.
Aucune donnée de coffre n'est utilisée. Aucun secret PRF n'est affiché, enregistré ou envoyé. Ce test n'authentifie aucun utilisateur auprès d'un serveur et ne constitue pas une récupération de compte.
Le credential créé reste dans le gestionnaire de passkeys. « Effacer les métadonnées locales » ne supprime pas la passkey du fournisseur.