FIDO2-ASSERT(1)             General Commands Manual            FIDO2-ASSERT(1)

<?><?><?> (NAME)
     fido2-assert - <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
     <?><?> <?><?><?><?><?> FIDO2

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
     fido2-assert -G [-bdhpruvw] [-t option] [-i input_file] [-o output_file]
     device fido2-assert -V [-dhpv] [-i input_file] key_file [type]

<?><?><?><?><?><?><?> (DESCRIPTION)
     fido2-assert <?><?> <?><?><?><?><?> (assertion) FIDO2 <?><?>
     <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?>.

     <?><?><?><?><?> fido2-assert <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
     <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
     <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> (INPUT FORMAT)
     <?><?><?><?><?><?> <?><?><?><?>.

     <?><?><?><?><?> fido2-assert <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
     <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> (OUTPUT FORMAT)
     <?><?><?><?><?><?> <?><?><?><?>.

     <?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
     <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
     fido2-assert <?><?> <?><?> <?><?><?><?><?> 0 <?><?><?><?>
     <?><?><?><?><?><?>.  <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
     fido2-assert <?><?> <?><?> <?><?><?><?><?> 1 <?><?><?><?>
     <?><?><?><?><?><?>.

     <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

     -G      <?><?> fido2-assert <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
             <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> device
             <?><?><?><?><?><?> <?><?><?>.

     -V      <?><?> fido2-assert <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
             <?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
             <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> PEM
             <?><?> key_file <?><?> <?><?><?> type
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?>
             type <?><?><?><?><?><?><?><?> es256
             (<?><?><?><?><?><?><?><?><?><?> ECDSA <?><?><?> NIST P-256 <?><?>
             SHA-256)<?> es384 (<?><?><?><?><?><?><?><?><?><?> ECDSA <?><?><?>
             NIST P-384 <?><?> SHA-384)<?> rs256
             (<?><?><?><?><?><?><?><?><?><?> RSA <?><?> <?><?><?> <?><?><?><?>
             <?><?><?> <?><?> <?><?><?><?><?> PKCS#1.5 <?> SHA-256)<?> <?><?>
             eddsa (<?><?><?><?><?><?><?><?><?><?> EDDSA <?><?><?> Curve25519
             <?><?> SHA-512) <?><?><?><?>.  <?><?><?> type <?><?><?><?>
             <?><?><?><?> <?><?><?><?><?> es256 <?><?><?> <?><?><?><?><?><?>.

     -b      <?><?><?><?><?><?><?> "largeBlobKey" <?><?><?><?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
             <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

     -h      <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?> hmac-secret <?><?> FIDO2 <?><?> <?><?><?><?>
             <?><?><?><?><?><?>.  <?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>
             <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
             <?><?><?><?> <?><?><?> <?><?><?> <?><?> <?><?><?>.

     -d      <?><?><?><?> <?><?><?><?><?><?> fido2-assert <?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> stderr
             <?><?><?> <?><?><?>.

     -i input_file
             <?><?> fido2-assert <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
             <?><?><?> stdin <?><?> input_file <?><?><?><?><?><?>.

     -o output_file
             <?><?> fido2-assert <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
             <?><?><?><?><?> <?><?> <?><?> <?><?><?> stdout <?><?> output_file
             <?><?><?><?><?><?>.

     -p      <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?> (user presence) <?><?> <?><?><?><?><?><?><?>
             <?><?><?><?><?><?>.  <?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>
             <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
             <?><?><?><?> <?><?><?> <?><?><?> <?><?> <?><?><?>.

     -r      <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
             <?><?><?><?><?><?><?> <?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> (resident
             credential).  <?><?><?> -r <?><?><?><?> <?><?><?> <?><?><?><?><?>
             fido2-assert <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
             <?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?> <?><?><?>
             <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
             <?><?><?><?><?> <?><?><?>.
             <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
             CTAP 2.1 <?><?> <?><?><?><?><?> "discoverable credentials"
             (<?><?><?><?><?><?><?><?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?>) <?><?><?><?><?><?>
             <?><?><?><?><?><?><?>.

     -t option
             <?><?> option <?><?><?><?>/<?><?><?><?><?> <?><?> <?><?><?><?><?>
             <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?> option
             <?><?><?><?><?><?><?> <?><?> <?><?><?><?> "key=value" <?><?><?>.
             <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
             <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?> <?><?>:

             up=true|false
                     <?><?> <?><?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
                     <?><?><?><?><?><?><?> <?><?><?>.

             uv=true|false
                     <?><?> <?><?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
                     <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>.

             pin=true|false
                     <?><?> fido2-assert <?><?><?><?><?><?><?> <?><?>
                     <?><?><?> PIN <?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?> <?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
                     <?><?><?><?><?><?> <?><?> <?><?><?>.

             <?><?><?><?><?> -t <?><?><?><?><?><?><?><?> <?><?><?><?><?>
             <?><?><?> <?><?><?><?> <?><?><?>.

     -u      <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
             <?><?><?><?><?><?><?> <?><?> U2F.  <?><?> <?><?><?>
             <?><?><?><?><?><?><?><?> fido2-assert <?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
             FIDO2 <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?>
             <?><?><?> <?><?><?> <?><?><?><?> <?><?> U2F
             <?><?><?><?><?><?><?><?><?><?>.

     -v      <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
             <?><?><?><?><?> <?><?><?><?><?><?><?> PIN <?><?><?><?><?><?> <?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?><?><?>.  <?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?>
             <?><?> <?><?><?>.

     -w      <?><?> fido2-assert <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
             <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
             <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
             <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?><?> <?><?><?><?>
             Windows Hello <?><?><?><?> <?><?><?><?> <?><?> <?><?>
             <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
             <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?><?>.

     <?><?><?> <?><?> tty <?><?> <?><?><?><?><?> <?><?><?><?><?> fido2-assert
     <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> PIN <?><?><?><?><?><?><?>
     <?><?><?><?><?> <?><?><?>.  <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
     stdin <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?> <?><?><?><?><?> (INPUT FORMAT)
     <?><?><?><?><?> fido2-assert <?><?><?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?> (blob) <?><?> <?><?><?><?> base64 <?>
     <?><?><?><?><?><?><?><?> UTF-8 <?><?><?> <?><?> <?><?> <?><?><?><?><?>
     <?><?> <?><?><?><?> ('\n') <?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>.

     <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> fido2-assert
     <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?> <?><?><?> <?><?><?><?>:

           1.   <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (blob
                <?><?> <?><?><?><?> base64)<?>
           2.   <?><?><?><?><?> <?><?><?> <?><?><?><?> (relying party id)
                (<?><?><?><?> UTF-8)<?>
           3.   <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
                <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
                <?><?><?><?> <?><?><?><?><?> (blob <?><?> <?><?><?><?>
                base64)<?>
           4.   <?><?><?><?> hmac<?> <?><?> <?><?><?><?><?> <?><?>
                <?><?><?><?><?><?> hmac-secret <?><?> FIDO2 <?><?><?><?>
                <?><?><?><?> (blob <?><?> <?><?><?><?> base64)<?>

     <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
     fido2-assert <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>:

           1.   <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (blob
                <?><?> <?><?><?><?> base64)<?>
           2.   <?><?><?><?><?> <?><?><?> <?><?><?><?> (relying party id)
                (<?><?><?><?> UTF-8)<?>
           3.   <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
                <?><?><?><?><?><?><?><?><?><?><?> <?><?> CBOR (blob <?><?>
                <?><?><?><?> base64)<?>
           4.   <?><?><?><?><?> <?><?><?><?> (blob <?><?> <?><?><?><?>
                base64)<?>

     <?><?><?><?><?><?><?><?> UTF-8 <?><?><?><?><?><?><?><?><?> <?><?>
     fido2-assert <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
     <?><?> <?><?><?><?> <?><?> NUL <?><?> <?><?><?><?> <?><?><?>
     <?><?><?><?><?>.

<?><?><?><?> <?><?><?><?><?> (OUTPUT FORMAT)
     <?><?><?><?><?> fido2-assert <?><?><?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?> (blob) <?><?> <?><?><?><?> base64 <?>
     <?><?><?><?><?><?><?><?> UTF-8 <?><?><?> <?><?> <?><?> <?><?><?><?><?>
     <?><?> <?><?><?><?> ('\n') <?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>.

     <?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
     fido2-assert <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
     <?><?><?> <?><?><?><?><?><?>:

           1.   <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (blob
                <?><?> <?><?><?><?> base64)<?>
           2.   <?><?><?><?><?> <?><?><?> <?><?><?><?> (relying party id)
                (<?><?><?><?> UTF-8)<?>
           3.   <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
                <?><?><?><?><?><?><?><?><?><?><?> <?><?> CBOR (blob <?><?>
                <?><?><?><?> base64)<?>
           4.   <?><?><?><?><?> <?><?><?><?> (blob <?><?> <?><?><?><?>
                base64)<?>
           5.   <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
                <?><?><?><?> (blob <?><?> <?><?><?><?> base64)<?>
           6.   <?><?><?> hmac<?> <?><?> <?><?><?><?><?> <?><?>
                <?><?><?><?><?><?> hmac-secret <?><?> FIDO2 <?><?><?><?>
                <?><?><?><?> (blob <?><?> <?><?><?><?> base64)<?>
           7.   <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
                ("largeBlobKey <?>") <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
                (blob <?><?> <?><?><?><?> base64).

     <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
     fido2-assert <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
     <?><?> <?><?><?> <?><?><?><?><?> cred <?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?><?><?> es256 <?><?><?> <?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?> fido2-cred(1)
     <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
     <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
     /dev/hidraw5 <?> <?><?><?><?><?><?><?><?><?><?> <?><?>:

           $ echo assertion challenge | openssl sha256 -binary | base64 >
           assert_param
           $ echo relying party >> assert_param
           $ head -1 cred >> assert_param
           $ tail -n +2 cred > pubkey
           $ fido2-assert -G -i assert_param /dev/hidraw5 | fido2-assert -V
           pubkey es256

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
     fido2-cred(1), fido2-token(1)

Linux 6.12.107+deb13-amd64       July 3, 2023       Linux 6.12.107+deb13-amd64