FIDO2, WebAuthn, Passwordless ja Passkeys

[Humanoid]

Androidista ja iOSta molemmista löytyy natiivi Passkeys AFAIK.

Androidissa se taisi tulla API:na vasta nyt versiossa 14? iOS:ssa myös melko tuore. Jostain syystä mobiilisoftat vielä odottelee. 1Passwordissa ja Strongboxissa ainakin tuki löytyy jo.

 

[ztec]

Muutama hyvä (video) luento Passkeyssistä FOSDEM 2024 tapahtumassa, salasanat historiaan ja passkeys tilalle.

Passkey authentication - the result

Beyond passwords: secure authentication with passkeys

The World of Passkeys

Mitä, miksi ja miten. Ne olennaiset asiat.

Edit linkki korjattu.

 

[ztec]

Ei valitettavasti ehtinyt tohon edelliseen linkkikokoelmaan. Testi jossa koitettiin käyttää pelkästään Passkeys avaimia. No tuloksen saattoi arvata.

I Stopped Using Passwords. It’s Great—and a Total Mess

Passkeys are here to replace passwords. When they work, it’s a seamless vision of the future. But don’t ditch your old logins just yet.

www.wired.com

Lopetin salasanojen käytön. Se on hienoa - ja täyttä sotkua
Tunnusluvut ovat tulleet korvaamaan salasanat. Kun ne toimivat, se on saumaton visio tulevaisuudesta. Mutta älä vielä hylkää vanhoja tunnuksiasi.

Mulla on ollut vastaavia ongelmia, ei avain on ihan varmasti Googlella, mutta lakkaa toimimasta yhtäkkiä ja pitää rekisteröidä uudestaan. Johtuu siitä, että Google on ilmeisesti vähän veivannut noiden avain juttujen kanssa, kun taas esim. Microsoftilla, kun avaimet alkoi kerran toimimaan, ne on toiminut sen jälkeen jatkuvasti.

 

[Tapio_75]

Muutama hyvä (video) luento Passkeyssistä FOSDEM 2024 tapahtumassa, salasanat historiaan ja passkeys tilalle.

Passkey authentication - the result

Beyond passwords: secure authentication with passkeys

The World of Passkeys

Mitä, miksi ja miten. Ne olennaiset asiat.

Nuo kaksi muuta avautuu, mutta tämä keskimmäinen ei:

Beyond passwords: secure authentication with passkeys

Puutuukohan siitä linkki?

 

[ztec]

Beyond passwords: secure authentication with passkeys

Puutuukohan siitä linkki?

Näköjään, hauska että se silti näyttää linkiltä:
FOSDEM 2024 - Beyond passwords: secure authentication with passkeys

Tuossapa tuo puolituntinen luento aiheesta, jos joku ei sitä jo haulla löytänyt.

 

[user9999]

Playstation tiliin passkeys tuki.

PlayStation Adds Support for Passkeys as Password Alternative

PlayStation account owners will soon be able to start using a passkey as an alternative to a password when logging into a PlayStation account on the...

www.macrumors.com

How to sign in to PlayStation Network with a passkey

Find out about how passkeys can make your account more secure, how to set one up and how to sign in to PlayStation™Network (PSN) with a passkey.

www.playstation.com

 

[arttu83]

Playstation tiliin passkeys tuki.

PlayStation Adds Support for Passkeys as Password Alternative

PlayStation account owners will soon be able to start using a passkey as an alternative to a password when logging into a PlayStation account on the...

www.macrumors.com

How to sign in to PlayStation Network with a passkey

Find out about how passkeys can make your account more secure, how to set one up and how to sign in to PlayStation™Network (PSN) with a passkey.

www.playstation.com

Tässä kannattaa, varsinkin lapsiperheissä, ottaa huomioon että passkeyn käyttöönoton jälkeen store ostoja ei voi enää vahvistaa salasanalla. Eli jos luottokortti on tallennettu niin ostot onnistuvat samantien.

 

[Sommite]

Tässä kannattaa, varsinkin lapsiperheissä, ottaa huomioon että passkeyn käyttöönoton jälkeen store ostoja ei voi enää vahvistaa salasanalla. Eli jos luottokortti on tallennettu niin ostot onnistuvat samantien.

Tuollaiseen voi käyttää esim. Wisen virtuaalikorttia, jossa verkko-ostot voi tarvittaessa kytkeä käyttöön sovelluksella ja muuten eivät onnistu.

 

[ztec]

Tässäpä hyvä kaavio siitä, miksi noi FIDO, WebAuthn ja PassKeys aina jaksaa aiheuttaa sekaannusta ja turhaa juupas, eipäs väittelyä.

Sehän on ihan sama, mutta kuitenkin niin eri asia.

 

[ztec]

Uusimmassa KeePassXC releasessa on mukana Passkeys tuki:

KeePassXC 2.7.7 released – KeePassXC

KeePassXC Password Manager

keepassxc.org

 

[yyri]

Mikkisoftan tilillä ei voi käyttää yubikeytä 2FA:na? Eli kirjautuisi tuon avulla millä tahansa koneella tilille, asetusten mukaan tuo toimisi vaan tässä koneessa missä tuon on setupannut?

 

[Glengoyle]

Mikkisoftan tilillä ei voi käyttää yubikeytä 2FA:na? Eli kirjautuisi tuon avulla millä tahansa koneella tilille, asetusten mukaan tuo toimisi vaan tässä koneessa missä tuon on setupannut?

Kyllä voi kirjautua ms-tilille

 

[fin_modder]

Kyllä voi kirjautua ms-tilille

Komppaan, oma kanssa yubikey 5c NFC:n takana jo yli puoli vuotta.
Yritystilissä vaatii ylläpitäjiltä määrityksiä tenant tasolla jotta mahdollisuus käyttää rauta-avaimia tulee käyttöön, mikä on kyllä ihme sekoilua microsoftilta.

 

[yyri]

Komppaan, oma kanssa yubikey 5c NFC:n takana jo yli puoli vuotta.
Yritystilissä vaatii ylläpitäjiltä määrityksiä tenant tasolla jotta mahdollisuus käyttää rauta-avaimia tulee käyttöön, mikä on kyllä ihme sekoilua microsoftilta.

Kylläpä tämä vaan tosiaan toimi. Taitaa olla käännöskukkanen tossa kuvauksessa, hyvin toimi toisella koneella.

 

[Kautium]

Kylläpä tämä vaan tosiaan toimi. Taitaa olla käännöskukkanen tossa kuvauksessa, hyvin toimi toisella koneella.

Taitaa tarkoittaa sitä Yubikeytä, ei siis konetta jossa se on kiinni.

 

[ztec]

Tutkiskelin tässä mitä uusia avaimia on tullut tarjolle ja Token2:n tuotteet oli hintalaatusuhteeltaan aika mahtavia.
TOKEN2 Sàrl is a Swiss cybersecurity company specialized in the area of multifactor authentication. We are a FIDO Alliance member.

Erityisesti tykkäsin myös siitä, että tarjoavat TOTP autentikaattoreita multi-profiililla, jos FIDO2 / Passkeys ei syystä tai toisesta satu kelpaamaan. Aivan mainio tuotevalikoima ja mielestäni erittäin kohtuullisilla hinnoilla. Aikaisemmin ostin SoloKeyssiä, mutta mielestäni niiden hintalaatu suhde on selvästi huonompi kuin noilla Tokeneilla.

 

[ztec]

Mä olen käyttänyt FIDO2:sta Microsoftin tilin kanssa siitä asti kun se tuli mahdolliseksi, ja käytän sitä myös tosi monen muun palvelun kanssa.

Google on ehkä ollut rasittavin kaikista, ne on vähän väilä muuttanut sitä niiden puolen viritystä, niin että yhteensopivuus on katkennut ja ei ole voinut logata sisään tai samat avaimet on pitänyt rekisteröidä uudestaan, joka todennäköisesti syö avaimista lisää slotteja. Pitkä miikka Googlelle tuosta säheltämisestä.