Apakah pemeriksaan berhasil berarti saya sudah punya passkey?

Tidak. Browser dapat melaporkan API dan apakah authenticator tampak tersedia. Browser tidak dapat mencantumkan passkey yang Anda buat di situs lain, dan pemeriksaan yang lulus tidak berarti upacara berikutnya akan berhasil.

Apakah ini membuat akun?

Tidak. Kredensial demonstrasi disimpan oleh authenticator Anda untuk nama situs ini. passwords.lu tidak menerima kunci privat dan tidak punya akun pengguna yang terikat padanya.

Mengapa perangkat saya meminta Face ID, Touch ID, atau PIN?

Passkey menggunakan verifikasi pengguna agar authenticator mengonfirmasi seseorang hadir. Perintah itu datang dari perangkat, bukan dari login passwords.lu.

Mengapa pembuatan bisa gagal setelah pemeriksaan tampak baik?

Anda mungkin menutup perintah, perangkat mungkin tidak punya kunci layar, atau kunci keamanan mungkin tidak mendukung kredensial yang dapat ditemukan. Webview tertanam juga dapat memblokir WebAuthn. Ketersediaan bukan jaminan.

Apa bedanya dengan generator TOTP?

TOTP membuktikan Anda dapat menghasilkan kode berumur pendek dari rahasia bersama. Passkey membuktikan authenticator memegang kunci privat untuk situs yang tepat ini. Alat-alat itu tidak berbagi rahasia.

Apakah perangkat Anda siap untuk passkey?

Lihat kemampuan browser ini dengan WebAuthn, lalu opsional buat passkey demonstrasi dan masuk dengannya. Ini tidak membuat akun.

Pemeriksaan tetap di halaman ini. Passkey demonstrasi disimpan oleh perangkat atau pengelola kata sandi Anda. Kunci privat tidak pernah meninggalkan authenticator tersebut. Halaman ini menyimpan kunci publik hanya di sesi browser ini, agar bisa memeriksa tanda tangan di sini.

Pemeriksaan browser

WebAuthn tersedia, tanpa platform authenticator yang dilaporkan

Anda masih bisa mencoba kunci keamanan di bawah. Pemeriksaan platform yang hilang tidak membuktikan bahwa setiap operasi passkey akan gagal.

Konteks aman
Tersedia
Halaman ini HTTPS atau localhost, yang dibutuhkan WebAuthn.
API WebAuthn
Tersedia
PublicKeyCredential ada, jadi browser ini dapat memulai upacara.
Platform authenticator yang memverifikasi pengguna
Tidak tersedia
Tidak ada platform authenticator yang memverifikasi pengguna yang dilaporkan. Kunci keamanan atau ponsel mungkin masih berfungsi.Tersedia berarti browser melihat authenticator yang mampu. Itu tidak berarti passkey sudah tersimpan.
Isi otomatis passkey
Tersedia
Browser ini dapat menawarkan passkey dari formulir masuk.Halaman ini tidak membuka perintah itu, agar demo tidak bercampur dengan passkey lain untuk situs ini.
Persetujuan ponsel lewat kode QR
Tidak tersedia
Transport hybrid dilaporkan tidak tersedia.

Kemampuan klien terperinci

userVerifyingPlatformAuthenticator
Perangkat ini dapat mengonfirmasi bahwa itu Anda dengan biometrik atau PIN perangkat.
Tidak didukung
passkeyPlatformAuthenticator
Penyedia passkey bawaan tersedia.
Tidak didukung
conditionalGet
Kolom masuk dapat menawarkan passkey tersimpan.
Didukung
conditionalCreate
Browser dapat menawarkan membuat passkey setelah masuk dengan kata sandi.
Didukung
hybridTransport
Ponsel dapat menyetujui masuk di komputer ini dengan kode QR.
Tidak didukung
relatedOrigins
Related Origin Requests, sehingga domain terkait dapat berbagi passkey.
Didukung
signalAllAcceptedCredentials
Situs dapat memberi tahu perangkat passkey mana yang masih diterima.
Didukung
signalCurrentUserDetails
Situs dapat memperbarui nama yang ditampilkan untuk sebuah passkey.
Didukung
signalUnknownCredential
Situs dapat meminta perangkat menyembunyikan passkey yang tidak lagi diterima.
Didukung
extension:credProps
Registrasi dapat melaporkan apakah kredensial baru dapat ditemukan.
Didukung
extension:prf
Authenticator dapat menurunkan kunci untuk enkripsi lewat ekstensi PRF.
Didukung
extension:largeBlob
Authenticator dapat menyimpan blob lebih besar bersama kredensial.
Didukung
extension:appid
Didukung
extension:appidExclude
Didukung
extension:credBlob
Didukung
extension:credentialProtectionPolicy
Didukung
extension:enforceCredentialProtectionPolicy
Didukung
extension:getCredBlob
Didukung
extension:hmacCreateSecret
Didukung
extension:minPinLength
Didukung
extension:payment
Tidak didukung

Coba passkey demonstrasi

Ini membuat kredensial yang dapat ditemukan dengan verifikasi pengguna, bentuk yang sama seperti passkey di situs nyata. Tidak tertaut ke akun.

Perangkat atau pengelola kata sandi Anda akan menyimpan passkey nyata untuk situs ini, dengan nama akun passkey-demo@passwords.lu. Hapus nanti dari pengelola kata sandi itu, iCloud Keychain, Google Password Manager, atau Windows Hello. Melupakannya di sini hanya menghapus kunci publik dari sesi browser ini.

Challenge dibuat di halaman ini, dan tanda tangan diperiksa di sini dengan kunci publik dari registrasi. Situs produksi harus membuat challenge di server dan memverifikasi tanda tangan di sana. Upacara ini tidak dikirim ke server.

Host ini bukan passwords.lu. Passkey demonstrasi hanya disimpan untuk host saat ini.

Relying party id: localhost
Nama akun: passkey-demo@passwords.lu
Di mana menemukannya: Cari passkey-demo@passwords.lu di pengelola kata sandi Anda.

Passkey, kata sandi, dan TOTP

Passkey mengganti kata sandi dengan kunci yang terikat ke situs asli. TOTP menambahkan kode singkat dari rahasia bersama, dan situs phishing masih dapat meneruskan kode itu.

Passkey, kata sandi, dan TOTP
Topik	Passkey	Kata sandi	TOTP
Apa yang Anda simpan	Kunci privat di perangkat atau di pengelola kata sandinya. Anda mengonfirmasi dengan biometrik atau PIN perangkat.	Rahasia yang Anda ingat atau simpan.	Rahasia bersama di aplikasi authenticator, biasanya di samping kata sandi.
Phishing	Tanda tangan terikat ke situs asli. Domain mirip tidak dapat menggunakannya.	Rahasia dapat diketik di halaman palsu.	Situs phishing waktu nyata dapat meneruskan kode saat ini.
Pelanggaran server	Server menyimpan kunci publik.	Server menyimpan hash yang dapat diserang secara offline.	Server menyimpan rahasia bersama. Salinan dapat membuat kode yang valid.
Ponsel hilang	Tergantung sinkronisasi, perangkat lain, atau metode pemulihan yang ditawarkan situs.	Tetap berfungsi di mana saja jika Anda mengetahuinya.	Membutuhkan aplikasi authenticator, cadangan, atau kode pemulihan situs.
Di situs ini	Dukungan browser, plus buat dan masuk secara langsung di halaman ini.	Alat kekuatan dan pelanggaran di bagian lain passwords.lu.	Buat dan periksa kode di alat TOTP.

Buka generator TOTP Apa itu passkey Apa itu TOTP Mengapa passkey menolak phishing waktu nyata

Pengembang

Apa yang masih harus dilakukan relying party

Deteksi kemampuan bukan uji integrasi. Situs produksi menerbitkan challenge baru dari server, memverifikasi tanda tangan dengan kunci publik tersimpan, dan memeriksa origin serta relying party id. Halaman ini melakukan pemeriksaan itu secara lokal agar Anda bisa melihat upacara tanpa akun. Masuk hanya meminta kredensial demonstrasi ini, jadi perintah bukan masuk dengan passkey lain untuk situs ini.

Pemeriksaan browser

Konteks aman

API WebAuthn

Platform authenticator yang memverifikasi pengguna

Isi otomatis passkey

Persetujuan ponsel lewat kode QR