FIDO2-CRED(1)               General Commands Manual              FIDO2-CRED(1)

<?><?><?> (NAME)
     fido2-cred - <?><?><?><?> <?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?> FIDO2

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
     fido2-cred -M [-bdhqruvw] [-t option] [-a mode] [-c cred_protect] [-i
     input_file] [-o output_file] device [type] fido2-cred -V [-dhv] [-c
     cred_protect] [-i input_file] [-o output_file] [type]

<?><?><?><?><?><?><?> (DESCRIPTION)
     fido2-cred <?><?><?><?><?><?><?><?><?><?> FIDO2 <?><?> <?><?><?><?><?>
     <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.

     <?><?><?> <?><?><?><?><?><?><?><?><?><?> ( type )
     <?><?><?><?><?><?><?><?> es256 (<?><?><?><?><?><?><?><?><?><?> ECDSA
     <?><?><?> NIST P-256 <?><?> SHA-256)<?> es384
     (<?><?><?><?><?><?><?><?><?><?> ECDSA <?><?><?> NIST P-384 <?><?>
     SHA-384)<?> rs256 (<?><?><?><?><?><?><?><?><?><?> RSA <?><?> <?><?><?>
     <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> PKCS#1.5
     <?> SHA-256)<?> <?><?> eddsa (<?><?><?><?><?><?><?><?><?><?> EDDSA
     <?><?><?> Curve25519 <?><?> SHA-512) <?><?><?><?>.  <?><?><?> type
     <?><?><?><?> <?><?><?><?><?> es256 <?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
     <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> PIN <?><?><?><?><?>
     <?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?><?><?> -q <?><?><?><?>
     <?><?><?><?> <?><?><?><?><?> fido2-cred <?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> PIN <?><?><?><?><?>
     <?><?><?>.  <?><?><?> <?><?> tty <?><?> <?><?><?><?><?> <?><?><?><?><?>
     fido2-cred <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> PIN
     <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?> <?><?><?> <?><?><?>
     <?><?><?><?><?> stdin <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

     <?><?><?><?><?> fido2-cred <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
     <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
     <?><?><?><?> <?><?><?><?><?> (INPUT FORMAT) <?><?><?><?><?><?>
     <?><?><?><?>.

     <?><?><?><?><?> fido2-cred <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
     <?><?><?><?> <?><?><?><?><?> (OUTPUT FORMAT) <?><?><?><?><?><?>
     <?><?><?><?>.

     <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
     <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
     fido2-cred <?><?> <?><?> <?><?><?><?><?> 0 <?><?><?><?>
     <?><?><?><?><?><?>.  <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
     fido2-cred <?><?> <?><?> <?><?><?><?><?> 1 <?><?><?><?>
     <?><?><?><?><?><?>.

     <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

     -M      <?><?> fido2-cred <?><?><?><?><?><?><?> <?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> device
             <?><?><?><?><?>.

     -V      <?><?> fido2-cred <?><?><?><?><?><?><?> <?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
             <?><?><?>.

     -b      <?><?><?><?><?><?><?> "largeBlobKey" <?><?><?><?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
             <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

     -a mode
             <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
             (enterprise attestation).  <?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
             <fido/param.h> <?><?><?><?><?><?> <?><?><?><?>.

     -c cred_protect
             <?><?> <?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
             <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
             cred_protect <?> <?><?> <?><?> <?><?> cred_protect <?><?><?>
             <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
             <?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?><?>) <?><?><?>.
             <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?><?> <?><?><?><?> <?><?> <fido/param.h>
             <?><?><?><?><?><?> <?><?><?><?>.  <?><?> <?><?><?><?>
             <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
             <?><?><?><?><?> cred_protect <?><?><?><?> <?><?><?> <?><?><?>
             <?><?> <?><?><?>.

     -d      <?><?><?><?> <?><?><?><?><?><?> fido2-cred <?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> stderr
             <?><?><?> <?><?><?>.

     -h      <?><?> <?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
             <?><?><?><?><?><?> hmac-secret <?><?><?><?><?><?> FIDO2.  <?><?>
             <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
             <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
             <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
             <?><?><?> <?><?><?> <?><?> <?><?><?>.

     -i input_file
             <?><?> fido2-cred <?><?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
             <?><?> <?><?> <?><?><?> stdin <?><?> input_file
             <?><?><?><?><?><?>.

     -o output_file
             <?><?> fido2-cred <?><?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?> <?><?> <?><?> <?><?><?> stdout <?><?> output_file
             <?><?><?><?><?><?>.

     -q      <?><?> fido2-cred <?><?><?><?><?><?><?> <?><?> <?><?>
             <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?>.  <?><?><?>
             <?><?><?><?> <?><?><?><?> PIN <?><?><?><?><?><?> <?><?><?><?> <?>
             -q <?><?><?><?> <?><?><?> <?><?><?><?><?> fido2-cred <?><?>
             <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>.

     -r      <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
             <?><?><?><?> (resident credential).
             <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
             <?><?><?><?><?><?> CTAP 2.1 <?><?> <?><?><?> "discoverable
             credentials" <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

     -t option
             <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
             <?><?><?><?>/<?><?><?><?><?> option <?> <?><?> <?><?> <?><?>
             option <?><?><?><?><?><?><?> <?><?> <?><?><?><?> "key=value"
             <?><?><?>. <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
             <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?> <?><?>:

             uv=true|false
                     <?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
                     <?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

             pin=true|false
                     <?><?> fido2-cred <?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?><?><?><?> PIN <?><?> <?><?><?><?><?>
                     <?><?><?> <?> <?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?>.

             <?><?><?><?><?> -t <?><?><?><?><?><?><?><?> <?><?><?><?><?>
             <?><?><?> <?><?><?><?> <?><?><?>.

     -u      <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> U2F.  <?><?>
             <?><?><?> <?><?><?><?><?><?><?><?> fido2-cred <?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> FIDO2
             <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?> <?><?><?>
             <?><?><?> <?><?><?><?> <?><?> U2F <?><?><?><?><?><?><?><?><?><?>.

     -v      <?><?> <?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
             <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.  <?><?>
             <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
             <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
             <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
             <?><?><?> <?><?><?> <?><?> <?><?><?>.

     -w      <?><?> fido2-cred <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
             <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
             <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?><?><?><?><?> (unhashed client data)
             <?><?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?><?><?>
             <?><?><?><?> Windows Hello <?><?><?><?> <?><?><?><?> <?><?><?><?>
             <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
             <?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?><?>.

<?><?><?><?> <?><?><?><?><?> (INPUT FORMAT)
     <?><?><?><?><?> fido2-cred <?><?><?><?> <?><?><?><?><?><?><?><?> base64
     <?> <?><?><?><?><?><?><?><?> UTF-8 <?><?><?> <?><?> <?><?>
     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> ('\n') <?><?>
     <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.

     <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> fido2-cred
     <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?> <?><?><?> <?><?><?><?>:

           1.   <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
                (<?><?><?><?> base64)<?>
           2.   <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> Relying Party
                (<?><?><?><?> UTF-8)<?>
           3.   <?><?><?> <?><?><?><?><?> (<?><?><?><?> UTF-8)<?>
           4.   <?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?> base64).

     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
     fido2-cred <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>:

           1.   <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
                (<?><?><?><?> base64)<?>
           2.   <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> Relying Party
                (<?><?><?><?> UTF-8)<?>
           3.   <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (<?><?><?><?>
                UTF-8)<?>
           4.   <?><?><?><?><?><?><?><?>
                <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
                <?><?><?><?><?><?><?><?><?><?><?> <?><?> CBOR (<?><?><?><?>
                base64)<?>
           5.   <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (<?><?><?><?>
                base64)<?>
           6.   <?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?> base64)<?>
           7.   <?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?><?><?><?><?>
                <?><?><?><?> base64).

     <?><?><?><?><?><?><?><?> UTF-8 <?><?><?><?><?><?><?><?><?> <?><?>
     fido2-cred <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
     <?><?> <?><?><?><?> <?><?> NUL <?><?><?><?><?>.

<?><?><?><?> <?><?><?><?><?> (OUTPUT FORMAT)
     <?><?><?><?><?> fido2-cred <?><?><?><?> <?><?><?><?><?><?><?><?>
     base64<?> <?><?><?><?><?><?><?><?> UTF-8 <?> <?><?><?><?><?><?><?>
     <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> PEM
     <?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
     <?><?><?><?> ('\n') <?><?> <?><?><?><?><?><?> <?><?><?>
     <?><?><?><?><?><?><?>.

     <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?><?><?><?> fido2-cred <?><?><?><?><?> <?><?><?>
     <?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>:

           1.   <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
                (<?><?><?><?> base64)<?>
           2.   <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> Relying Party
                (<?><?><?><?> UTF-8)<?>
           3.   <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (<?><?><?><?>
                UTF-8)<?>
           4.   <?><?><?><?><?><?><?><?>
                <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
                <?><?><?><?><?><?><?><?><?><?><?> <?><?> CBOR (<?><?><?><?>
                base64)<?>
           5.   <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (<?><?><?><?>
                base64)<?>
           6.   <?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?> base64)<?>
           7.   <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
                <?><?><?><?> (<?><?><?><?> base64).
           8.   <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
                <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
                ("largeBlobKey <?>") <?><?> <?><?><?><?> <?><?><?><?>
                (<?><?><?><?> base64).

     <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?><?><?><?> fido2-cred <?><?><?><?><?> <?><?><?>
     <?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>:

           1.   <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (<?><?><?><?>
                base64)<?>
           2.   <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
                <?><?><?><?><?><?><?><?><?><?><?> <?><?> PEM.

<?><?><?><?><?><?><?> (EXAMPLES)
     <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> es256
     <?><?><?> /dev/hidraw5 <?> <?><?><?><?><?> <?><?><?> <?><?><?> <?>
     <?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?> <?><?> cred:

           $ echo credential challenge | openssl sha256 -binary | base64 >
           cred_param
           $ echo relying party >> cred_param
           $ echo user name >> cred_param
           $ dd if=/dev/urandom bs=1 count=32 | base64 >> cred_param
           $ fido2-cred -M -i cred_param /dev/hidraw5 | fido2-cred -V -o cred

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
     fido2-assert(1), fido2-token(1)

<?><?><?><?><?><?><?> (CAVEATS)
     <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
     fido2-cred <?><?><?><?><?> <?><?><?><?> (Basic Attestation) <?>
     <?><?><?><?><?><?><?><?><?> (Self Attestation) <?><?> <?><?> <?><?><?>
     <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?> <?><?><?><?>
     <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
     <?><?><?><?><?> <?><?><?><?><?><?><?>.

Linux 6.12.107+deb13-amd64     December 8, 2025     Linux 6.12.107+deb13-amd64