Расширение веб-сайта HMACSecret с юбейки - PullRequest
Новая
       72

Расширение веб-сайта HMACSecret с юбейки

0 голосов
/ 20 октября 2019

У меня проблемы с пониманием того, как использовать расширение webauthn HMAC Secret с yubikey 4 или 5 в браузере.

Согласно mozilla , расширение webauthnСекрет HMAC теперь доступен в Firefox 69.

Но если я зайду в Тестовое приложение Webauthn , добавьте новые учетные данные с секретным ключом HMAC, установленным в true, затем используйте yubikey 4 или 5. Чтобы создать учетные данные, статус данных создания учетных данных:

Данные расширения

Нет данных расширения

У меня такие же результаты в Chrome или Edge

Это неправильное использование на моей стороне? Расширение не поддерживается yubikey? Это что-то еще?

1 Ответ

0 голосов
/ 21 октября 2019

Основной вариант использования расширения - генерация секрета для блокировки / разблокировки зашифрованного хранилища. Часть секрета хранится у клиента (соль), а другая часть секрета прикрепляется к удостоверению на ключе. Сочетание соли и учетных данных даст секрет. Кроме того, два секрета могут быть сгенерированы, чтобы позволить секретное вращение.

Браузеры не реализовали расширение.

Вы можете интегрировать одну из библиотек Yubico непосредственно в свое приложение, чтобы воспользоваться преимуществами этой функциональности.

...