- Liittynyt
- 28.10.2016
- Viestejä
- 2 411
Androidissa se taisi tulla API:na vasta nyt versiossa 14? iOS:ssa myös melko tuore. Jostain syystä mobiilisoftat vielä odottelee. 1Passwordissa ja Strongboxissa ainakin tuki löytyy jo.
FIDO2, WebAuthn, Passwordless ja Passkeys
- Keskustelun aloittaja ztec
- Aloitettu
Androidissa se taisi tulla API:na vasta nyt versiossa 14? iOS:ssa myös melko tuore. Jostain syystä mobiilisoftat vielä odottelee. 1Passwordissa ja Strongboxissa ainakin tuki löytyy jo.
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Muutama hyvä (video) luento Passkeyssistä FOSDEM 2024 tapahtumassa, salasanat historiaan ja passkeys tilalle.
Passkey authentication - the result
Beyond passwords: secure authentication with passkeys
The World of Passkeys
Mitä, miksi ja miten. Ne olennaiset asiat.
Edit linkki korjattu.
Passkey authentication - the result
Beyond passwords: secure authentication with passkeys
The World of Passkeys
Mitä, miksi ja miten. Ne olennaiset asiat.
Edit linkki korjattu.
Viimeksi muokattu:
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Ei valitettavasti ehtinyt tohon edelliseen linkkikokoelmaan. Testi jossa koitettiin käyttää pelkästään Passkeys avaimia. No tuloksen saattoi arvata.
www.wired.com
Mulla on ollut vastaavia ongelmia, ei avain on ihan varmasti Googlella, mutta lakkaa toimimasta yhtäkkiä ja pitää rekisteröidä uudestaan. Johtuu siitä, että Google on ilmeisesti vähän veivannut noiden avain juttujen kanssa, kun taas esim. Microsoftilla, kun avaimet alkoi kerran toimimaan, ne on toiminut sen jälkeen jatkuvasti.
I Stopped Using Passwords. It’s Great—and a Total Mess
Passkeys are here to replace passwords. When they work, it’s a seamless vision of the future. But don’t ditch your old logins just yet.
Mulla on ollut vastaavia ongelmia, ei avain on ihan varmasti Googlella, mutta lakkaa toimimasta yhtäkkiä ja pitää rekisteröidä uudestaan. Johtuu siitä, että Google on ilmeisesti vähän veivannut noiden avain juttujen kanssa, kun taas esim. Microsoftilla, kun avaimet alkoi kerran toimimaan, ne on toiminut sen jälkeen jatkuvasti.
Nuo kaksi muuta avautuu, mutta tämä keskimmäinen ei:
Beyond passwords: secure authentication with passkeys
Puutuukohan siitä linkki?
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Näköjään, hauska että se silti näyttää linkiltä:
FOSDEM 2024 - Beyond passwords: secure authentication with passkeys
Tuossapa tuo puolituntinen luento aiheesta, jos joku ei sitä jo haulla löytänyt.
Viimeksi muokattu:
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 174
Playstation tiliin passkeys tuki.
www.macrumors.com
www.playstation.com
PlayStation Adds Support for Passkeys as Password Alternative
PlayStation account owners will soon be able to start using a passkey as an alternative to a password when logging into a PlayStation account on the...
www.macrumors.com
How to sign in to PlayStation Network with a passkey
Find out about how passkeys can make your account more secure, how to set one up and how to sign in to PlayStation™Network (PSN) with a passkey.
www.playstation.com
Tässä kannattaa, varsinkin lapsiperheissä, ottaa huomioon että passkeyn käyttöönoton jälkeen store ostoja ei voi enää vahvistaa salasanalla. Eli jos luottokortti on tallennettu niin ostot onnistuvat samantien.Playstation tiliin passkeys tuki.
PlayStation Adds Support for Passkeys as Password Alternative
PlayStation account owners will soon be able to start using a passkey as an alternative to a password when logging into a PlayStation account on the...How to sign in to PlayStation Network with a passkey
Find out about how passkeys can make your account more secure, how to set one up and how to sign in to PlayStation™Network (PSN) with a passkey.
Tuollaiseen voi käyttää esim. Wisen virtuaalikorttia, jossa verkko-ostot voi tarvittaessa kytkeä käyttöön sovelluksella ja muuten eivät onnistu.
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Uusimmassa KeePassXC releasessa on mukana Passkeys tuki:
- Liittynyt
- 25.10.2016
- Viestejä
- 237
Kyllä voi kirjautua ms-tilille
fin_modder
Make ATK Great Again
- Liittynyt
- 03.04.2023
- Viestejä
- 103
Komppaan, oma kanssa yubikey 5c NFC:n takana jo yli puoli vuotta.
Yritystilissä vaatii ylläpitäjiltä määrityksiä tenant tasolla jotta mahdollisuus käyttää rauta-avaimia tulee käyttöön, mikä on kyllä ihme sekoilua microsoftilta.
- Liittynyt
- 18.10.2016
- Viestejä
- 1 840
Kylläpä tämä vaan tosiaan toimi. Taitaa olla käännöskukkanen tossa kuvauksessa, hyvin toimi toisella koneella.
- Liittynyt
- 16.10.2016
- Viestejä
- 20 845
Taitaa tarkoittaa sitä Yubikeytä, ei siis konetta jossa se on kiinni.Kylläpä tämä vaan tosiaan toimi. Taitaa olla käännöskukkanen tossa kuvauksessa, hyvin toimi toisella koneella.
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Tutkiskelin tässä mitä uusia avaimia on tullut tarjolle ja Token2:n tuotteet oli hintalaatusuhteeltaan aika mahtavia.
TOKEN2 Sàrl is a Swiss cybersecurity company specialized in the area of multifactor authentication. We are a FIDO Alliance member.
Erityisesti tykkäsin myös siitä, että tarjoavat TOTP autentikaattoreita multi-profiililla, jos FIDO2 / Passkeys ei syystä tai toisesta satu kelpaamaan. Aivan mainio tuotevalikoima ja mielestäni erittäin kohtuullisilla hinnoilla. Aikaisemmin ostin SoloKeyssiä, mutta mielestäni niiden hintalaatu suhde on selvästi huonompi kuin noilla Tokeneilla.
TOKEN2 Sàrl is a Swiss cybersecurity company specialized in the area of multifactor authentication. We are a FIDO Alliance member.
Erityisesti tykkäsin myös siitä, että tarjoavat TOTP autentikaattoreita multi-profiililla, jos FIDO2 / Passkeys ei syystä tai toisesta satu kelpaamaan. Aivan mainio tuotevalikoima ja mielestäni erittäin kohtuullisilla hinnoilla. Aikaisemmin ostin SoloKeyssiä, mutta mielestäni niiden hintalaatu suhde on selvästi huonompi kuin noilla Tokeneilla.
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Mä olen käyttänyt FIDO2:sta Microsoftin tilin kanssa siitä asti kun se tuli mahdolliseksi, ja käytän sitä myös tosi monen muun palvelun kanssa.
Google on ehkä ollut rasittavin kaikista, ne on vähän väilä muuttanut sitä niiden puolen viritystä, niin että yhteensopivuus on katkennut ja ei ole voinut logata sisään tai samat avaimet on pitänyt rekisteröidä uudestaan, joka todennäköisesti syö avaimista lisää slotteja. Pitkä miikka Googlelle tuosta säheltämisestä.
Google on ehkä ollut rasittavin kaikista, ne on vähän väilä muuttanut sitä niiden puolen viritystä, niin että yhteensopivuus on katkennut ja ei ole voinut logata sisään tai samat avaimet on pitänyt rekisteröidä uudestaan, joka todennäköisesti syö avaimista lisää slotteja. Pitkä miikka Googlelle tuosta säheltämisestä.
Slottien vapauttaminen ilman koko avaimen resetointia tuli mahdolliseksi CTAP:n versiossa 2.1. Jännä sinänsä, että tällaista ominaisuutta ei otettu mukaan heti alussa. Yubikeyssä ominaisuus tuli mukaan firmware-versiossa 5.2. Toivottavasti pääsyavaimiin saadaan jossain vaiheessa toiminto, että vanhentuneet avaimet voidaan tunnistaa automaattisesti. Tähän suuntaan on otettu askelia Passkey Endpoints Well-Known URL -ehdotuksessa, jossa annettaisiin sivustoille mahdollisuus ilmoittaa koneellisesti luettavalla tavalla, missä osoitteessa pääsyavaimia voi hallinnoida.
Avaimien hallinnoinnin hankaluuden takia epäilen, onko fyysisissä avaimissa hyötyä sadoista avainpaikoista. Jos sadoista avaimista pitäisi tunnistaa, mitkä ovat edelleen relevantteja ja mitkä sivustot pitää rekisteröidä uudelle avaimelle, työmäärä on valtava. Fyysisen avaimen rekisteröinti muutamaan tärkeimpään palveluun on vielä hallittavissa, ja vähemmän tärkeissä voi käyttää ohjelmistopohjaisia avaimia.
Viimeksi muokattu:
Yubicolla on myös ehdotus siitä, miten vara-avaimia voisi hallinnoida kätevämmin: Webauthn Recovery Extension. Tämän idea näyttäisi olevan, että fyysiset avaimet voi yhdistää toisiinsa niin, että kun palvelu rekisteröidään yhdelle avaimelle, rekisteröityy vara-avain samalla kertaa, jolloin vara-avainta ei tarvitse pitää jatkuvasti saatavilla.
Tämä vaatisi tietysti erikseen tukea myös sivustoilta, joten lopputulos voi olla, että vaikka pääsyavaimet sinänsä yleistyisivät, suurin osa palveluista ei toteuta vara-avainlaajennusta, jos valtaosalla käyttäjistä pääsyavaimet ovat kuitenkin Googlen tai Applen järjestelmissä.
Tämä vaatisi tietysti erikseen tukea myös sivustoilta, joten lopputulos voi olla, että vaikka pääsyavaimet sinänsä yleistyisivät, suurin osa palveluista ei toteuta vara-avainlaajennusta, jos valtaosalla käyttäjistä pääsyavaimet ovat kuitenkin Googlen tai Applen järjestelmissä.
Viimeksi muokattu:
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 174
Microsoftilta passkeys tuki kuluttajatileille.
mobiili.fi
www.bleepingcomputer.com
Edit: Muita passkeys juttuja
www.ghacks.net
www.ghacks.net
Microsoft julkaisi pääsyavaintuen kaikille kuluttajatileille – avaimia voi luoda Windowsilla, iOS:llä ja Androidilla
Kaikki kuluttajat voivat nyt luoda pääsyavaimen Microsoft-tilille kirjautuakseen. Kyseessä on salasanoja varmempi tunnistautumismenetelmä. Pääsyava
mobiili.fi
Microsoft rolls out passkey auth for personal Microsoft accounts
Microsoft announced that Windows users can now log into their Microsoft consumer accounts using a passkey, allowing users to authenticate using password-less methods such as Windows Hello, FIDO2 security keys, biometric data (facial scans or fingerprints), or device PINs.
Edit: Muita passkeys juttuja
WhatsApp for iOS adds support for Passkeys - gHacks Tech News
You can now protect your WhatsApp account on iPhone with a Passkey. Here's how you can add one to secure your data.
www.ghacks.net
Bitwarden launches passkeys support in mobile apps for Android and iOS - gHacks Tech News
Users of the password management solution Bitwarden are one step closer to full passkeys support.
www.ghacks.net
Viimeksi muokattu:
- Liittynyt
- 28.10.2016
- Viestejä
- 2 411
Microsoftilta passkeys tuki kuluttajatileille.
Microsoft julkaisi pääsyavaintuen kaikille kuluttajatileille – avaimia voi luoda Windowsilla, iOS:llä ja Androidilla
Kaikki kuluttajat voivat nyt luoda pääsyavaimen Microsoft-tilille kirjautuakseen. Kyseessä on salasanoja varmempi tunnistautumismenetelmä. PääsyavaMicrosoft rolls out passkey auth for personal Microsoft accounts
Microsoft announced that Windows users can now log into their Microsoft consumer accounts using a passkey, allowing users to authenticate using password-less methods such as Windows Hello, FIDO2 security keys, biometric data (facial scans or fingerprints), or device PINs.
Edit: Muita passkeys juttuja
WhatsApp for iOS adds support for Passkeys - gHacks Tech News
You can now protect your WhatsApp account on iPhone with a Passkey. Here's how you can add one to secure your data.Bitwarden launches passkeys support in mobile apps for Android and iOS - gHacks Tech News
Users of the password management solution Bitwarden are one step closer to full passkeys support.
Ei voin kuin ihmetellä miksi Microsoft rajoittaa passkeysit vain Windows-ympäristöön. Mitään varsinaista estettähän sille ei ole, että noita tuettaisiin kaikilla käyttöjärjestelmillä.
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 174
Kyllä nuo macOS toimii.
Currently supported platforms include:
- Windows 10 and newer
- macOS Ventura and newer
- Safari 16 or newer
- ChromeOS, Chrome, Microsoft Edge 109, and newer
- iOS 16 and newer
- Android 9 and newer
Viimeksi muokattu:
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 174
Otin tuon Microsoftin passkey jutun käyttöön parille tilille. Jostakin syystä se teki iCloud avainnippuun uuden tietueen, jossa on username ja passkey. Eli ei osannut laittaa passkey tietoa jo siihen olemassa olevaan, missä on username, password ja verification code.
Kaikki muut, missä on otettu passkey käyttöön niin ovat osanneet laittaa sen olemassa olevaan tietueeseen.
Esimerkiksi Google:
Toimii silti ok eli kahden tilin tapauksessa on valittava tili "Use Touch ID/Face ID to sign in" ikkunassa.
Kaikki muut, missä on otettu passkey käyttöön niin ovat osanneet laittaa sen olemassa olevaan tietueeseen.
Esimerkiksi Google:
Toimii silti ok eli kahden tilin tapauksessa on valittava tili "Use Touch ID/Face ID to sign in" ikkunassa.
Viimeksi muokattu:
- Liittynyt
- 28.10.2016
- Viestejä
- 2 411
Niinpäs näyttäisi, ja otin käyttöön. Jostain olin lukevinani, että vain Windows olisi deskarikäyttiksistä tuettujen listalla
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Toimii myös Linuxilla ja Firefoxilla oikein hienosti.
- Liittynyt
- 28.10.2016
- Viestejä
- 2 411
Näemmä Microsoftilla on välillä vähän hidas rollout. Jotkut featuret tulevat vähän viiveellä. Joillakin tuo ei vieläkään toimi.
- Liittynyt
- 20.10.2016
- Viestejä
- 6 494
Mielenkiintoinen artikkeli...
www.silverfort.com
In this article, I’ll take you through my research uncovering how to use MITM attacks to bypass FIDO2. First, I will outline a complete WebAuthn authentication flow, then walk through the protections of FIDO2. Then I will tackle famous attack techniques and provide real-life use cases. Lastly, I will discuss mitigations and what you can do to protect your enterprise.
when implementing this modern authentication method, most applications do not protect the session tokens created after authentication is successful. I discovered many identity providers are still vulnerable to MITM and session hijacking attack types.
It is concerning that the great security features of FIDO2 are not protecting the entire user session. It is important to understand that modern authentication methods are not a magic security charm, and it is not enough just to buy and implement – you need to deeply understand its pros and cons.
Using MITM to bypass FIDO2 phishing-resistant protection
In this article, Senior Security Researcher Dor Segal will take you through his research uncovering how to use MITM attacks to bypass FIDO2.
www.silverfort.com
In this article, I’ll take you through my research uncovering how to use MITM attacks to bypass FIDO2. First, I will outline a complete WebAuthn authentication flow, then walk through the protections of FIDO2. Then I will tackle famous attack techniques and provide real-life use cases. Lastly, I will discuss mitigations and what you can do to protect your enterprise.
when implementing this modern authentication method, most applications do not protect the session tokens created after authentication is successful. I discovered many identity providers are still vulnerable to MITM and session hijacking attack types.
It is concerning that the great security features of FIDO2 are not protecting the entire user session. It is important to understand that modern authentication methods are not a magic security charm, and it is not enough just to buy and implement – you need to deeply understand its pros and cons.
Tarviko sun tehdä mitään tuon eteen? Itellä M365-login ei edes anna vaihtoehdoksi Passkey:llä kirjautumista ilman User-Agentin spooffausta Chromeksi.
FF ilman spooffausta:
FF spooffattu Chromeksi:
[edit] Ja Mikkisoftan tuki pesee kätensä asiasta kun otin sinne yhteyttä. Sanovat, että ongelma on asiakaspäässä ja jotain muuta, mutta en saanut selvää kun soittivat ja soittajan aksentti oli sen verran karsee, että en saanut hirveenä selvää mitä hän sanoi...
[edit][edit] Unohtu, että toi Passkey-vaihtoehto tulee näkyviin kyllä RHEL 9.4:ssä, mutta sitä kautta kun yrittää mennä, niin se loppuu vaan virheilmoitukseen:
Viimeksi muokattu:
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Joku muukin on pettynyt siihen miten asioita on Passkeyssin osalta hoidettu käytännössä, en sinänsä ole yllättynyt:
Se ei kuitenkaan tarkoita sitä, että konsepti lähtökohtaisesti olisi huono.
Se ei kuitenkaan tarkoita sitä, että konsepti lähtökohtaisesti olisi huono.
Sulla toimi toi Linux + FireFox + Passkey + M365 -yhdistelmä ongelmitta? Tarviko sun muuttaa mitään FF:ssä, että se alkoi toimimaan? Itellä se ei suostu toimimaan kuten tuossa ylempänä olevassa viestissäni sanoin.
- Liittynyt
- 19.10.2016
- Viestejä
- 914
Mielenkiintoinen artikkeli...
Using MITM to bypass FIDO2 phishing-resistant protection
In this article, Senior Security Researcher Dor Segal will take you through his research uncovering how to use MITM attacks to bypass FIDO2.
In this article, I’ll take you through my research uncovering how to use MITM attacks to bypass FIDO2. First, I will outline a complete WebAuthn authentication flow, then walk through the protections of FIDO2. Then I will tackle famous attack techniques and provide real-life use cases. Lastly, I will discuss mitigations and what you can do to protect your enterprise.
when implementing this modern authentication method, most applications do not protect the session tokens created after authentication is successful. I discovered many identity providers are still vulnerable to MITM and session hijacking attack types.
It is concerning that the great security features of FIDO2 are not protecting the entire user session. It is important to understand that modern authentication methods are not a magic security charm, and it is not enough just to buy and implement – you need to deeply understand its pros and cons.
Eipä tuo ole yllätys kun tunnistautumisen jälkeinen liikenne ei kuulu passkeyn tontille.
Google puuhaa jotain web standardia, jolla session tokenit ja cookiet sidotaan siihen laitteeseen mille ne on alunperin myönnetty.
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Ei varsinaisesti Firefoxissa, mutta jos käytät selainta eristetyssä kontissa, niin sille pitää toki sallia pääsy auntetinkointi-laitteeseen. Tuon kanssa meni hetki kun tappelin ja taistelin, lisäksi ennen kuin lisäsin säännöt oikealla tavalla, lähes jokainen päivitys rikkoi sen. - Mutta tuo oli siis sen mun alkuperäisen Passkey valittelun skoupin ulkopuolella. Koska toi on ollut vähän joka tasolla enemmän tai vähemmän rikki ja välillä toimi ja sitten hajosi taas. Pahinta tuo on ollut Googlen kanssa.
Ei nyt ole suomenkielistä versiota, mutta lontooksi "Use passkeys to sign in to supported websites with biometric authentication in Samsung Internet". Tuo on kyllä aika löysää puhetta, että autentikointi perustuisi pelkästään biometriseen tunnisteeseen. En ainakaan toivo, että kun sormenjäljen tai kasvokuvan poistaa laitteesta (ja ehkä korvaa sen toisella), niin se oli sitten siinä. No Samsungin selainta nyt ei tule muutenkaan käytetyksi, että eipä tuosta ole hyötyä eikä haittaa itselle.
Ja miksi jankkaan tästä, no siksi että vaikka käyttäjä ei edes poistaisi mitään biometrisiä tunnisteita, niin todennäköisesti taustalla ja varalla on samat vaihtoehtoiset tavat avata laitteen lukitus kuin normaalistikin. Ja jos ei olisi, niin olisi varsin epävarma tapa autentikoitua mihinkään
E: A54 Notify Update
E2: fi "Avainkoodeilla voi kirjautua Samsung Internet -sovelluksessa tuetuille verkkosivustoille biometrisellä todennuksella."
E3: Eli pitää olla Samsung Account ja passkeyt tallennetaan Samsung Pass -sovelluksella knox:iin lokaalisti ja synkataan sampan pilveen. Ei paljoakaan tekemistä biometristen tunnisteiden kanssa kun SA:n salasanalla pääsee joka tapauksessa niihin käsiksi, jopa eri laitteessa pilvisynkan kautta (biometrisiä tunnisteita kun ei vakuuteta synkattavan minnekään laitteen ulkopuolelle)
Viimeksi muokattu:
- Liittynyt
- 19.10.2016
- Viestejä
- 914
Android 14 toi muuten mukanaan tuen kolmannen osapuolen PassKey-sovelluksille. Selaimet ja sovellukset käyttävät Androidin natiivia PassKey-rajapintaa, joka edelleen käyttää asetuksissa valittua password/autofill/passkey sovellusta.
Samanlainen systeemi löytyy myös omenaluurien uusimmasta käyttöjärjestelmästä.
Itse en ole näitä kokeillut, Protonin salasanasovellus noin väittää toimivansa dokumentaation perusteella molemilla alustoilla.
Samanlainen systeemi löytyy myös omenaluurien uusimmasta käyttöjärjestelmästä.
Itse en ole näitä kokeillut, Protonin salasanasovellus noin väittää toimivansa dokumentaation perusteella molemilla alustoilla.
Aika huteralta vaikuttaa turvallisuus, kun käyttäjän laitteilta (ja luultavasti missä vain käyttäjä on passkeys-sovelluksella kirjautuneena) pystyy pelkällä screen lockin pin -koodilla kirjautumaan minne vain käyttäjä on passkeynsä luonut (näin siis Googlella)
- Liittynyt
- 17.10.2016
- Viestejä
- 2 084
Yhtä turvallinen kuin salasana managerit käyttäjän puolelta mutta turvallisuus on edelleen siinä että mikäli palveluntarjoaja korkataan niin sittenhän salaisuus on turvassa edelleen kuten pitää. Mutta parhaan turvallisuuden saa passkeys kun tallennetaan paikallisesti vain.
Minusta toteutus silti ok koska isolle osalle tuollainen paikallinen tallennus ja replikointi sitten on jo niin työläs etteivät tekisi sitä itse. Siinäkin ongelma kun avaimet hukkuu yhden laitteen myötä…
Kokeilin Token2:n älykorttimallisia FIDO2-turva-avaimia. Toisessa on sekä älykorttiliitäntä että NFC, toisessa on pelkkä NFC. En ehkä tässä vaiheessa suosittelisi älykorttimalleja, ellei ole valmis säätämään. Erilaisia ongelmia oli selvästi enemmän kuin USB-liitännällä.
Yksi havainto oli, että älykorttiliitäntä ei toiminut tietokoneen sisäisellä älykortinlukijalla, mutta ulkoinen USB-lukija toimi. Selitys tälle oli, että sisäisessä lukijassa oli virransäästö, joka poistaa älykortinlukijan kokonaan käytöstä, kun korttia ei ole lukijassa. USB-liitäntäinen lukija sen sijaan pysyy liitettynä myös silloin, kun korttia ei ole. Tämä ilmeisesti sekoittaa Windowsin Webauthn-ajurin, eikä älykorttia löydy, kun pitäisi rekisteröidä tunnus kortille tai kirjautua sivustolle. Ongelman sai korjattua BIOS-asetuksista, joista saattoi poistaa älykortinlukijan virransäästön käytöstä. Tällöin lukija pysyy tietokoneeseen liitettynä, vaikka lukijassa ei ole korttia.
Testasin myös iPhonella sivustojen rekisteröintiä älykortille ja kirjautumista sillä. Käytin iPhonen omaa NFC-lukijaa. Tässä ilmeni mystisiä ongelmia. Joillakin sivustoilla (Google) älykorttiin ei saanut NFC:llä yhteyttä, toisilla kortti taas toimi (Yubicon testisivusto). Syy tähän ei selvinnyt. USB:n kautta iPadiin kytketty ulkoinen NFC-lukija toimii samalla tavalla: toisilla sivustoilla toimii, toisilla ei.
Androidhan ei tällä hetkellä tue FIDO2:ta NFC-yhteyden kautta, vanhempi U2F ilmeisesti toimii. Androidilla vain USB on tällä hetkellä toimiva vaihtoehto fyysisiä avaimia käytettäessä. Myöskään ulkoinen NFC-lukija ei toimi.
- Liittynyt
- 17.10.2016
- Viestejä
- 15 701
Kyllä tukee. Juuri testasin täällä: A demonstration of the WebAuthn specification käyttäen Yubikey:tä NFC:n kanssa (S24+).
Oliko Discoverable Credential tai User Verification required?
- Liittynyt
- 17.10.2016
- Viestejä
- 15 701
Ei. En käytä niitä.
Silloin avain on U2F-yhteensopiva ja toimii Androidilla.
Aaltoliike
Alkuperäinen jäsen
- Liittynyt
- 19.10.2016
- Viestejä
- 1 354
- Liittynyt
- 07.07.2019
- Viestejä
- 1 511
Token2 on julkaissut uuden version (release 3). Edellisestä ei ole pitkää aikaa, artikkelin mukaan viime maaliskuussa tuli release 2.
Muutokset eivät ole nyt valtavia: OpenPGP-avaimia voi käyttää ja hallintasovellukseen tuli yhteensopivuus iPhonen ja iPadin kanssa USB-liitännän kautta. Älykorttimalleissa on enemmän säilytystilaa ja molemmissa myös siruliitäntä, pelkän NFCn kautta käytettävä malli poistuu. Toki jos näitä tarvitsee, uusi malli voi olla ratkaiseva.
Viimeksi muokattu:
Webauthn Signal API helpottaa pääsyavaintietojen pitämistä ajan tasalla. Ehdotetun APIn avulla palvelin voi tiedottaa pääsyavaimissa tapahtuneista muutoksista. Ehdotuksessa on seuraavat toiminnot:
- signalUnknownCredentialId: palvelin kertoo, että tietty pääsyavain ei ole voimassa. Esimerkiksi käyttäjä on poistanut pääsyavaimen palvelusta, tai palvelimelle on tarjottu rekisteröitäväksi uutta pääsyavainta, mutta palvelin on hylännyt sen.
- signalAllAcceptedCredentialIds: palvelin kertoo kaikki voimassaolevat pääsyavaimet. Listalta puuttuvat voi olettaa mitättömiksi.
- signalCurrentUserDetails: palvelin tiedottaa esimerkiksi käyttäjätunnuksen muuttumisesta. Pääsyavainta hallinnoiva ohjelmisto voi päivittää tämän tiedon pääsyavaimeen.
Uutiset
-
OpenAI julkaisi videoita generoivan Sora Turbo -tekoälynsä kuluttajille – ei vielä saatavilla Euroopassa
11.12.2024 18:49
-
Mozilla uudistaa brändiään rajusti
11.12.2024 16:55
-
Microsoft sallii Windows 11:n asentamisen ilman TPM 2.0 -tukea
11.12.2024 04:09
-
Google julkaisi joulukuun Pixel Drop -ominaisuuspäivitykset
10.12.2024 02:15
-
Samsung aloitti One UI 7 -käyttöliittymän beetaversion jakelun valikoiduilla markkinoilla
6.12.2024 14:14
Uutisia lyhyesti
-
Kiina on aloittanut tutkinnan NVIDIAn kilpailuaseman väärinkäytöstä- Kaotik
- Vastauksia: 8
-
-
Banan-OS on täysin puhtaalta pöydältä kehitetty käyttöjärjestelmä
- Kaotik
- Vastauksia: 27
-
Uusimmat viestit
-
-
-
Mikä näyttö minulle? Näyttösuositukset ja kyselyt
- Viimeisin: TeukkaFlash
-
