Yubico / Webauthn 和常驻密钥答案

【问题标题】：Yubico / Webauthn & Resident KeyYubico / Webauthn 和常驻密钥
【发布时间】：2019-06-27 13:30:33
【问题描述】：

我有一个 Yubikey 5，我正在开发 OSX 和 Chrome 72。

从技术上讲，如果我是对的，需要一个常驻密钥才能在没有用户名的情况下“进行身份验证”。尝试使用 webauthn 进行身份验证时，浏览器应“要求”用户根据存储的域/驻留密钥选择“身份”。

我在一些演示网站上尝试使用常驻密钥的 webauthn。但似乎 Chrome 或 Key 不“支持”驻留密钥。

我很确定之前 Yubico 网站上存在“无用户名”注册/登录。但我找不到它。我认为演示站点已经更新......并且该功能不再存在。

你知道如何测试 webauthn 常驻密钥吗？

【问题讨论】：

【解决方案1】：

Chrome 曾短暂拥有（我相信是 v68 或 v69），然后撤回了对驻留密钥凭据的支持 (v71)。

【讨论】：

【解决方案2】：

现在最新版本的 Chrome 和 MS Edge 支持常驻凭据。

【讨论】：

据我观察，但仅在设置 FIDO2 PIN 时。如果没有设置 PIN，我无法创建住宅凭证。设置 FIDO2 PIN 后，您无法在不丢失所有 U2F/FIDO2 身份验证的情况下删除它。