Názory k článku
Passkey použito miliardkrát
-
Je tu někdo, kdo to od Google používá i na PC. Mě to nikdy nefungovalo. Použití bluetooth mi přijde silně limitující a naprosto nepraktické např. na pracovním PC nebo OS, který nemá podporu. Proto taky používám Bitwarden, jenže ten zase nefunguje na Androidu. Nebo co se dá na Passkey použít a funguje? Takže je to pěkný, ale implementace kulhá.
-
Mě to prostě nejde rozjet ale asi to buď starší Androidem. Vždy mi to nabízí Google Password Manager. Viz https://bitwarden.com/help/auto-fill-android/#setup-bitwarden-for-use-with-passkeys
Using passkeys with Bitwarden on Android is currently in beta. In order to activate Bitwarden as your preferred passkey provider it may be necessary to ...
Opravdu vám Passkey fungují s Bitwarden na Androidu? -
Filip JirsákStříbrný podporovatelPardon, myslel jsem, že myslíte Bitwarden obecně. S použitím Passkey na Androidu jsem na tom asi stejně, jako vy – v nastavení systému Hesla a účty vůbec nemám volbu Passkey.
-
Filip JirsákStříbrný podporovatel
Řeč je o nastavení systému, ne Bitwardenu. Do beta testování Bitwardenu zapojen jsem.
-
Filip JirsákStříbrný podporovatel
Ono to směruje do systémové konfigurace Hesla a účty, kde mám sekce Hesla, Služba automatického vyplňování a Účty uživatele Filip. Pod „Služba automatického vyplňování“ mám zvolený Bitwarden, ale to je podle mne to vyplňování jmen a hesel do formulářů – ale podle mne by tam měla být ještě nějaká volba pro poskytovatele Passkey, a ta prostě v mém systému není.
-
Ondřej CaletkaZlatý podporovatelJá pořád nedokážu pochopit, proč Google vyžaduje pro přihlašování bez hesla rezidentní klíč na autentikátoru, když se stejně vždycky nejdřív ptá na uživatelské jméno. Pokud se ptá na uživatelské jméno, může po jeho zadání vytáhnout ze své databáze uloženou výzvu a poslat ji do autentikátoru, podobně jako to fungovalo
dříve už od dob U2F či později Fido2. Rezidentní klíč by měl být potřeba jen pro přihlášení bez zadávání uživatelského jména. -
Ondřej CaletkaZlatý podporovatel
Ne, protože ta výzva je jen náhodné číslo, na základě kterého autentikátor odvodí svůj privátní klíč pro danou službu. To je jedna z pěkných vlastností U2F/Fido2, že jeden autentikátor může klidně sdílet několik lidí a provozovatel služby to ani nezjistí. Tahle výhoda s rezidentními klíči padá.
-
DannyStříbrný podporovatelCoz ale muze byt i odpoved na otazku, proc to tak delaji. Ono to je vyhoda i nevyhoda zaroven, autentikator by mel identifikovat konkretni osobu a ne pomahat udrzovat stare koncepty ala "jedno sdilene heslo" - nove tedy jeden sdileny token, co putuje mezi X lidmi podle potreby. Me teda prijde rozumnejsi hledat cesty, jak token opravdu svazat s konkretnim clovekem.
