V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kd9yYw2RyhQwAwzn
V2EX  ›  信息安全

Bitwarden 支持保存 passkey 了

  •  1
     
  •   kd9yYw2RyhQwAwzn · 2023-11-10 11:24:09 +08:00 · 6123 次点击
    这是一个创建于 371 天前的主题,其中的信息可能已经有所发展或是发生改变。

    试了下 用起来很顺滑 在登陆时浏览器插件可以唤起一个新的 passkey 弹窗 点击对应的账户后就可以登录了

    第 1 条附言  ·  2023-11-10 15:45:30 +08:00
    测试了几个网站 在添加用做二步验证的安全密钥时 也会唤起 Bitwarden
    有的网站(PayPal)可以添加成功 有的不可以(AWS)
    添加完成后 网站会把 Bitwarden 中保存的 Passkey 视为一个用做二步验证的安全密钥
    36 条回复    2023-11-13 22:36:01 +08:00
    Mandyer
        1
    Mandyer  
       2023-11-10 11:54:22 +08:00
    全平台?
    tyhunter
        2
    tyhunter  
       2023-11-10 12:00:02 +08:00   ❤️ 1
    感谢提醒,顺手更新了下 Valutwarden 容器
    zololiu
        3
    zololiu  
       2023-11-10 12:19:44 +08:00
    感谢提醒,现在去试试
    kd9yYw2RyhQwAwzn
        4
    kd9yYw2RyhQwAwzn  
    OP
       2023-11-10 13:10:10 +08:00
    @Mandyer windows 跟 ios 上试了都可以 mac 我看 reddit 上有人也用了
    Silently
        5
    Silently  
       2023-11-10 13:31:25 +08:00 via iPhone
    @kd9yYw2RyhQwAwzn ios 上可以?
    kd9yYw2RyhQwAwzn
        6
    kd9yYw2RyhQwAwzn  
    OP
       2023-11-10 13:35:29 +08:00
    @Silently 我错了我错了 ios 不可以!!!!
    luguhu
        7
    luguhu  
       2023-11-10 13:45:18 +08:00 via iPhone
    哪些账户支持 passkey 了?感觉好像没几个?
    ser3w
        8
    ser3w  
       2023-11-10 13:58:25 +08:00
    我 vaultwarden server 更新到 1.30.0 了 浏览器插件是 2023.10.2 好像不弹出来,是要更新浏览器插件么
    kd9yYw2RyhQwAwzn
        9
    kd9yYw2RyhQwAwzn  
    OP
       2023-11-10 14:05:21 +08:00
    @ser3w 我看插件版本也是 2023.10.2
    kd9yYw2RyhQwAwzn
        10
    kd9yYw2RyhQwAwzn  
    OP
       2023-11-10 14:06:02 +08:00
    @luguhu https://passkeys.directory/ 我常用的话 就是谷歌微软 github
    InDom
        11
    InDom  
       2023-11-10 14:21:48 +08:00
    把容器升级了一下,测试 Github 成功。
    arfaWong
        12
    arfaWong  
       2023-11-10 14:25:00 +08:00
    @ser3w #8 我也是没有弹出来,反倒是 windows hello 弹出来了
    qingshengwen
        13
    qingshengwen  
       2023-11-10 14:33:19 +08:00
    @ser3w #8 +1 ,兴致勃勃的去升级了容器,也看到 changelog 说支持 passkey 了,但是不知道怎么用
    viWww0vvxmolvY5p
        14
    viWww0vvxmolvY5p  
       2023-11-10 14:36:00 +08:00
    怎么用啊这个?
    oneisall8955
        15
    oneisall8955  
       2023-11-10 14:56:14 +08:00 via Android
    孤陋寡闻了,不知道 passkey 是啥。。
    qingshengwen
        16
    qingshengwen  
       2023-11-10 14:58:13 +08:00
    从 gayhub 进去新添加一个 passkey ,这时候浏览器插件弹出来了,然后保存,再新开隐私窗口登录,选择 passkey ,也是会自动弹出来选择刚才保存的 passkey ,very good !
    kd9yYw2RyhQwAwzn
        17
    kd9yYw2RyhQwAwzn  
    OP
       2023-11-10 15:29:29 +08:00
    @arfaWong 我觉得可能是插件没有被唤起 正常情况下如果关掉 passkey 的弹窗 会继续调起 windows hello / 安全硬件密钥的选择流程
    kd9yYw2RyhQwAwzn
        18
    kd9yYw2RyhQwAwzn  
    OP
       2023-11-10 15:32:32 +08:00   ❤️ 1
    @qingshengwen
    @mway 谷歌的话 就是安全性->通行密钥->创建通行密钥 这个时候 Bitwarden 插件会有个弹窗让你保存到关联的账号上 后面退出重新登录 登录方式选择通行密钥 Bitwarden 也会有个弹窗让你选择 Bitwarden 中的通行密钥 关掉的话就会使用设备上或手机上的通行密钥
    7inFen
        19
    7inFen  
       2023-11-10 16:03:12 +08:00
    666 ,很丝滑
    不过 google 登录的时候总是提醒我创建新的通行密钥
    liuidetmks
        20
    liuidetmks  
       2023-11-10 16:05:40 +08:00
    昨天登录 openai 也是弹出来 bitwarden ,我也奇怪,应该是使用 yubikey 的
    HAWCat
        21
    HAWCat  
       2023-11-10 16:05:43 +08:00
    刚更新了应用,有了这个功能,登录更丝滑了,不错不错😘
    vishun
        22
    vishun  
       2023-11-10 16:10:01 +08:00
    @ser3w #8 不用更新插件,把浏览器重启下就可以了
    yleoer
        23
    yleoer  
       2023-11-10 16:11:40 +08:00
    我测试微软和 github 登录都可以自动弹出,但 google 没有成功弹出。
    ZxykM
        24
    ZxykM  
       2023-11-10 16:31:33 +08:00
    更新挺久的了,登录非常丝滑
    tonghuashuai
        25
    tonghuashuai  
       2023-11-10 16:41:28 +08:00
    已经用上了,非常丝滑!
    mschultz
        26
    mschultz  
       2023-11-10 16:49:10 +08:00
    目前有个问题,不知道怎么在不删除 Login item 条目本身的前提下单独删除一个 Passkey 。
    mhqschen
        27
    mhqschen  
       2023-11-10 17:23:46 +08:00
    网页端很流畅,手机端还是老样子
    Donaldo
        28
    Donaldo  
       2023-11-10 18:43:42 +08:00
    安卓和 iOS 都不支持啊,chrome 插件是可用的
    sky96111
        29
    sky96111  
       2023-11-10 19:27:36 +08:00 via Android
    @ser3w vw 要使用 test 标签的容器,latest 还未支持
    skvi
        30
    skvi  
       2023-11-10 20:42:16 +08:00 via Android
    一直看你们说好用部署了一个官方版本,目前体验大概是:
    1 、桌面 chrome 插件要自己去右上角点一下插件选密码好麻烦....
    2 、安卓 chrome 没法选择 bitwarden..是不是因为我没关 chrome 密码管理器,系统设置的 autofill 已经选了 bitwarden
    3 、2fa 貌似要 premiums

    以上体验并非深入体验结果。是我打开方式不对吗?
    WizardLeo
        31
    WizardLeo  
       2023-11-10 21:02:42 +08:00
    @skvi 我用安卓貌似回一下桌面再点击输入框就能自动填入了,你可以试试看?不过比起 chrome 自带确实略微有点麻烦,为了全平台只好妥协下了
    Hconk
        32
    Hconk  
       2023-11-10 23:52:15 +08:00
    @skvi chrome 应该能够自动填充的吧,如果你没锁定的话。看看是不是插件配置里自动填充没勾上。安卓没怎么用过不不清楚。2fa 自己部署可以正常用,iOS 上我已经用来替代微软 authenticator 的了,微软的备份功能太坑。
    skvi
        33
    skvi  
       2023-11-11 00:00:47 +08:00 via Android
    @Hconk 我是要点一下置顶插件然后选一个,可能是没有自动填充?但是有多个账号的情况。
    2fa 被站里 ms authentication 吓坏了,现在从 gg authentication 导出后加密备份文件+authy 多备了
    skvi
        34
    skvi  
       2023-11-11 00:01:26 +08:00 via Android
    @WizardLeo 谷歌也是老流氓啊哈哈
    mschultz
        35
    mschultz  
       2023-11-11 00:23:01 +08:00
    @skvi #30

    1. 我一般是 Ctrl/Command + Shift + L 快捷键填充。大部分网站的用户名密码输入框是可以正确识别的。如果同一个网站存了多个项目,可能就要填写一下了。

    3. 很多人自己部署的是开源 API 实现 https://github.com/dani-garcia/vaultwarden ,不是官方服务端。这个 Vaultwarden 实现了很多 Premium 的 API 。
    StuPYX
        36
    StuPYX  
       2023-11-13 22:36:01 +08:00
    @ser3w #8 @yleoer #23 谷歌浏览器,添加成通行密钥不行,添加成安全密钥就可以了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   990 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 20:50 · PVG 04:50 · LAX 12:50 · JFK 15:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.