Cihazınız passkey’lere hazır mı?
Bu tarayıcının WebAuthn ile neler yapabildiğini görün, ardından isteğe bağlı olarak bir demo passkey oluşturup onunla oturum açın. Bu bir hesap oluşturmaz.
Kontroller bu sayfada kalır. Bir demo passkey, cihazınız veya parola yöneticiniz tarafından saklanır. Özel anahtar o kimlik doğrulayıcıdan asla çıkmaz. Bu sayfa genel anahtarı yalnızca bu tarayıcı oturumunda tutar, böylece imzayı burada kontrol edebilir.
01
Tarayıcı kontrolleri
WebAuthn kullanılabilir, ancak platform kimlik doğrulayıcı bildirilmedi
Yine de aşağıdan bir güvenlik anahtarı deneyebilirsiniz. Eksik bir platform kontrolü, her passkey işleminin başarısız olacağını kanıtlamaz.
Güvenli bağlam
KullanılabilirBu sayfa HTTPS veya localhost; WebAuthn bunu gerektirir.
WebAuthn API
KullanılabilirPublicKeyCredential mevcut; bu tarayıcı bir tören başlatabilir.
Kullanıcı doğrulayan platform kimlik doğrulayıcı
KullanılamıyorKullanıcı doğrulayan bir platform kimlik doğrulayıcı bildirilmedi. Bir güvenlik anahtarı veya telefon yine de çalışabilir.Kullanılabilir, tarayıcının yetenekli bir kimlik doğrulayıcı gördüğü anlamına gelir. Zaten bir passkey kayıtlı olduğu anlamına gelmez.
Passkey otomatik doldurma
KullanılabilirBu tarayıcı oturum açma formundan bir passkey önerebilir.Bu sayfa o istemi açmaz; böylece demo, bu site için başka bir passkey ile karışmaz.
QR kodu ile telefon onayı
KullanılamıyorHibrit taşıma kullanılamıyor olarak bildirildi.
Ayrıntılı istemci yetenekleri
- Desteklenmiyor
userVerifyingPlatformAuthenticatorBu cihaz biometri veya cihaz PIN’i ile sizi onaylayabilir.
- Desteklenmiyor
passkeyPlatformAuthenticatorYerleşik bir passkey sağlayıcısı kullanılabilir.
- Destekleniyor
conditionalGetOturum açma alanları kayıtlı bir passkey önerebilir.
- Destekleniyor
conditionalCreateTarayıcı, parola ile oturum açtıktan sonra passkey oluşturmayı önerebilir.
- Desteklenmiyor
hybridTransportBir telefon, QR koduyla bu bilgisayardaki oturum açmayı onaylayabilir.
- Destekleniyor
relatedOriginsRelated Origin Requests; ilişkili alan adları bir passkey paylaşabilir.
- Destekleniyor
signalAllAcceptedCredentialsBir site, hangi passkey’lerin hâlâ kabul edildiğini cihaza bildirebilir.
- Destekleniyor
signalCurrentUserDetailsBir site, bir passkey için gösterilen adı güncelleyebilir.
- Destekleniyor
signalUnknownCredentialBir site, artık kabul etmediği bir passkey’i gizlemesini cihazdan isteyebilir.
- Destekleniyor
extension:credPropsKayıt, yeni kimlik bilgisinin keşfedilebilir olup olmadığını bildirebilir.
- Destekleniyor
extension:prfKimlik doğrulayıcı, PRF uzantısıyla şifreleme için bir anahtar türetebilir.
- Destekleniyor
extension:largeBlobKimlik doğrulayıcı, kimlik bilgisinin yanında daha büyük bir blob saklayabilir.
- Destekleniyor
extension:appid - Destekleniyor
extension:appidExclude - Destekleniyor
extension:credBlob - Destekleniyor
extension:credentialProtectionPolicy - Destekleniyor
extension:enforceCredentialProtectionPolicy - Destekleniyor
extension:getCredBlob - Destekleniyor
extension:hmacCreateSecret - Destekleniyor
extension:minPinLength - Desteklenmiyor
extension:payment
02
Bir demo passkey deneyin
Bu, kullanıcı doğrulamalı keşfedilebilir bir kimlik bilgisi oluşturur; gerçek bir sitedeki passkey ile aynı yapıdadır. Bir hesaba bağlı değildir.
Cihazınız veya parola yöneticiniz, hesap adı passkey-demo@passwords.lu ile bu site için gerçek bir passkey kaydeder. Daha sonra onu o parola yöneticisinden, iCloud Keychain, Google Password Manager veya Windows Hello’dan silin. Burada unutmak yalnızca genel anahtarı bu tarayıcı oturumundan kaldırır.
Challenge bu sayfada oluşturulur ve imza, kayıttaki genel anahtarla burada kontrol edilir. Üretim sitesi challenge’ı sunucuda oluşturmalı ve imzayı orada doğrulamalıdır. Bu tören bir sunucuya gönderilmez.
Bu host passwords.lu değil. Demo passkey yalnızca geçerli host için kaydedilir.
- Relying party id
- localhost
- Hesap adı
- passkey-demo@passwords.lu
- Nerede bulunur
- Parola yöneticinizde passkey-demo@passwords.lu arayın.
03
Passkey’ler, parolalar ve TOTP
Bir passkey, parolayı gerçek siteye bağlı bir anahtarla değiştirir. TOTP, paylaşılan bir gizliden kısa bir kod ekler ve bir oltalama sitesi o kodu yine de iletebilir.
| Konu | Passkey | Parola | TOTP |
|---|---|---|---|
| Ne saklarsınız | Cihazda veya parola yöneticisinde bir özel anahtar. Biometri veya cihaz PIN’i ile onaylarsınız. | Hatırladığınız veya sakladığınız bir gizli. | Genellikle bir parolanın yanında, kimlik doğrulayıcı uygulamasındaki paylaşılan bir gizli. |
| Oltalama | İmza gerçek siteye bağlıdır. Benzer bir alan adı onu kullanamaz. | Gizli, sahte bir sayfaya yazılabilir. | Gerçek zamanlı bir oltalama sitesi güncel kodu iletebilir. |
| Sunucu ihlali | Sunucu bir genel anahtar saklar. | Sunucu, çevrimdışı saldırılabilecek bir hash saklar. | Sunucu paylaşılan gizliği saklar. Bir kopya geçerli kodlar üretebilir. |
| Kayıp telefon | Senkronizasyona, başka bir cihaza veya sitenin sunduğu kurtarma yöntemine bağlıdır. | Biliyorsanız her yerde çalışmaya devam eder. | Kimlik doğrulayıcı uygulamasına, bir yedeğe veya sitenin kurtarma kodlarına ihtiyaç duyar. |
| Bu sitede | Tarayıcı desteği, artı bu sayfada canlı oluşturma ve oturum açma. | passwords.lu’daki diğer güç ve ihlal araçları. | TOTP aracında kod oluşturun ve kontrol edin. |
Geliştiriciler
Bir relying party’nin hâlâ yapması gerekenler
Yetenek algılama bir entegrasyon testi değildir. Üretim sitesi sunucudan taze bir challenge verir, imzayı saklanan genel anahtarla doğrular ve origin ile relying party id’yi kontrol eder. Bu sayfa bu kontrolleri yerelde yapar; böylece hesap olmadan bir töreni görebilirsiniz. Oturum açma yalnızca bu demo kimlik bilgisini ister; böylece istem, bu site için başka bir passkey ile oturum açma değildir.
