FIDO2 / WebAuthnにおいて、認証器(Authenticator)がクローンされたことをサーバー側で検知するために使用されるメカニズムはどれか。

認証器は認証を行うたびに内部カウンタを増やして署名に含める。サーバーは前回のカウンタ値を記憶しており、もし新しい値が前回より小さいか同じなら、クローン(複製された古い状態の鍵)が使われたと判断できる。