u2f设备如何保持不同步？

Question

U2F设备存储内部计数器以解决问题，计数器值被发送回服务器(来源)。

我认为服务器上的计数器和客户端上的计数器必须不时地不同步，在客户端收到来自服务器的挑战后，internet连接就需要停止工作。如果是这种情况，那么服务器无法知道客户机是否激活了u2f设备，u2f设备也不知道客户机是否成功地将响应发送回服务器。

如何解决这个同步问题？如果服务器显示的计数器低于当前的u2f计数器，那么u2f令牌是否仍然接受挑战？

Answer 1

服务器对计数器的唯一期望是“大于此设备发送的最后一个计数器”。它只是为了防御克隆或重播攻击。没有要求计数器是特定值的。