WebAuthN über mobile Biometrie

SoftCreatR · May 5, 2021 at 2:46 PM

Ich bin mir nicht sicher, ob das ein Fehler oder Absicht ist, allerdings kann ich WebAuthN nicht mittels Biometrie unter Android einrichten. Dies wird sofort mit einem Fehler quittiert:

Sie haben den Zugriff auf den Sicherheitsschlüssel nicht (rechtzeitig) gestattet. Bitte stellen Sie eine neue Anfrage an den Sicherheitsschlüssel.

Grundsätzlich funktionieren tut das aber, da ich das mindestens einmal irgendwo eingerichtet und verwendet habe.

ilou · May 5, 2021 at 3:09 PM

Ich habe es gerade auch ausprobiert und bei mir funktioniert die Einrichtung mit der Biometrie unter Android. Nutze Android 11 und Chrome 90.0.4430.91.

**Tim Düsterhus** · May 5, 2021 at 3:11 PM Official Post

Hallo,

ich habe meine Display-Sperre unter Android 10, Chrome eben erfolgreich einrichten können. Ich konnte auch meinen NFC-YubiKey am Android erfolgreich zur Authentifizierung nutzen.

SoftCreatR Hast du die Möglichkeit mit einem Debugger zu schauen was da passiert?

SoftCreatR · May 5, 2021 at 9:26 PM

Code

Uncaught (in promise) UserDeniedAccess
    at Registration.process (https://www.woltlab.com/js/WoltLabSuite/Core/Ui/User/Multifactor/Webauthn.js?t=1620214697:81:35)
    at async Registration.perform (https://www.woltlab.com/js/WoltLabSuite/Core/Ui/User/Multifactor/Webauthn.js?t=1620214697:45:32)
    at async Registration.onClick (https://www.woltlab.com/js/WoltLabSuite/Core/Ui/User/Multifactor/Webauthn.js?t=1620214697:65:13)
WebAuthnError @ Error.js?t=1620214697:15
UserDeniedAccess @ Error.js?t=1620214697:43
process @ Webauthn.js?t=1620214697:81
async function (async)
onClick @ Webauthn.js?t=1620214697:65
(anonymous) @ Webauthn.js?t=1620214697:21

**Tim Düsterhus** · May 6, 2021 at 9:20 AM Official Post

Hallo,

danke, das ist leider nicht besonders hilfreich, weil es letztlich genau das aussagt was ohnehin schon bekannt war: Der Browser hat gesagt, dass der Zugriff nicht erlaubt ist (DOMException mit name = "NotAllowedError").

Um sicherzugehen, dass ich deinen Prozess richtig verstehe (ich nutze Biometrie auf meinem Telefon nicht):

Du tippst den Button zum Verbinden an.
Du bekommst vom Chrome das Overlay aus Screenshot 1?
Du wählst dort die System-Displaysperre (bei mir ist das die PIN) oder ist das ein separater Punkt?
Du legst deinen Finger auf den Fingerabdruckleser?
Du siehst die Fehlermeldung statt eines Erfolgs?

SoftCreatR · May 6, 2021 at 9:24 AM

Quote from Tim Düsterhus

Du tippst den Button zum Verbinden an.
Du bekommst vom Chrome das Overlay aus Screenshot 1?
Du wählst dort die System-Displaysperre (bei mir ist das die PIN) oder ist das ein separater Punkt?
Du legst deinen Finger auf den Fingerabdruckleser?
Du siehst die Fehlermeldung statt eines Erfolgs?

Nein. Ich tippe auf den Button zum Verbinden und erhalte sofort die Fehlermeldung.

External Content www.youtube.com

Content embedded from external sources will not be displayed without your consent.

Through the activation of external content, you agree that personal data may be transferred to third party platforms. We have provided more information on this in our privacy policy.

Vakarian · May 6, 2021 at 9:26 AM

Quote from Tim Düsterhus

Hallo,
ich habe meine Display-Sperre unter Android 10, Chrome eben erfolgreich einrichten können. Ich konnte auch meinen NFC-YubiKey am Android erfolgreich zur Authentifizierung nutzen.
SoftCreatR Hast du die Möglichkeit mit einem Debugger zu schauen was da passiert?

Unter Andriod 12 konnte ich ebenfalls beides nutzen, Biometrie sowie Yubikey. (Chrome Browser)

**Tim Düsterhus** · May 6, 2021 at 9:27 AM Official Post

Hallo,

Du debuggst mit einem Brave. Ist es ein mobiler Chrome oder ein anderer Browser auf deinem Android?
Falls es kein mobiler Chrome ist: Funktioniert es im mobilen Chrome?
Hast du möglicherweise (versehentlich) in den Einstellungen des Browsers oder des Androids irgendwelche (Privatsphäre-)Berechtigungen entzogen?

SoftCreatR · May 6, 2021 at 9:35 AM

Quote from Tim Düsterhus

Du debuggst mit einem Brave. Ist es ein mobiler Chrome oder ein anderer Browser auf deinem Android?

Auf dem Mobilgerät läuft auch Brave.

Quote from Tim Düsterhus

Falls es kein mobiler Chrome ist: Funktioniert es im mobilen Chrome?

Teste ich später. Ist nämlich nicht installiert

Quote from Tim Düsterhus

Hast du möglicherweise (versehentlich) in den Einstellungen des Browsers oder des Androids irgendwelche (Privatsphäre-)Berechtigungen entzogen?

Zumindest sind die erweiterten Sicherheitsfunktionen (Cookies blocken, Fingerprinting blocken, Tracker blocken) für WL deaktiviert. Ansonsten kann ich auf Anhieb keine besondere Option finden, die das verursachen könnte.

**Tim Düsterhus** · May 6, 2021 at 9:45 AM Official Post

Hallo,

du kannst es sonst auch mal mit https://webauthn.io/ testen. Username eintippen + Register. Funktioniert bei meinem Android-Chrome ganz genau so wie bei uns.

SoftCreatR · May 6, 2021 at 9:48 AM

Habe ich bereits gestern getan. Dort habe ich es ebenfalls nicht zum laufen bekommen, allerdings auch keine Fehlermeldung erhalten. Deswegen habe ich auch Brave in Verdacht, wüsste aber nicht, woran es liegen sollte. Denn WebAuthN wird von Brave genauso unterstützt, wie von Chrome.

**Tim Düsterhus** · May 6, 2021 at 9:53 AM Official Post

Hallo,

Quote from SoftCreatR

allerdings auch keine Fehlermeldung erhalten.

die Seite scheint Fehler geflissentlich zu ignorieren. Ich habe es gerade am Rechner mit YubiKey + Firefox getestet und die Anfrage mit einem „Cancel“ quittiert. Auf der Seite passiert einfach nichts.

Es gibt auch noch diese Seite direkt von Yubico: https://demo.yubico.com/webauthn-technical/registration

Quote from SoftCreatR

Deswegen habe ich auch Brave in Verdacht, wüsste aber nicht, woran es liegen sollte.

Es deutet ganz stark darauf hin. Ich habe das Thema schon einmal entsprechend gelabelt, kann bei neuen Erkenntnissen aber noch einmal das Label anpassen.

Xopez · May 6, 2021 at 10:13 AM

Ich habe das gleiche Problem mit Brave Mobil.

Am Desktop macht der Browser es.

SoftCreatR · May 6, 2021 at 10:18 AM

Quote from Xopez

Ich habe das gleiche Problem mit Brave Mobil.
Am Desktop macht der Browser es.

Witzigerweise habe ich mit Brave unter Windows keine Probleme. Und der ist wesentlich restriktiver eingestellt (und mit Erweiterungen versehen), als mobil.

SoftCreatR · May 6, 2021 at 10:47 AM

Ich hab das mal als Issue eingereicht: https://github.com/brave/brave-browser/issues/15650

SoftCreatR · May 10, 2021 at 3:39 PM

Fyi: In einem jungfräulichen Brave mit Standard-Einstellungen funktioniert es auch nicht.

SoftCreatR · August 5, 2021 at 12:08 PM

Kleines Update: Ich bin von Brave auf Edge umgestiegen. Da funktioniert es allerdings auch nicht:

**Tim Düsterhus** · August 5, 2021 at 12:17 PM Official Post

Hallo,

die Meldung des Edge halte ich für recht eindeutig: Der unterstützt das schlicht und ergreifend nicht und sagt das auch explizit.

Den Edge Mobile in Verbindung mit WebAuthn bekomme ich aber leider auch nicht ergoogled.

SoftCreatR · August 5, 2021 at 12:24 PM

Scheinbar. Aber verstehen muss ich das nicht, weil das doch schon länger Bestandteil von Chromium selbst ist?

Cadeyrn · August 5, 2021 at 12:45 PM

Es gibt eine Whitelist von Google, auf die eine Anwendung gesetzt werden muss, damit sie die entsprechende API überhaupt nutzen darf. Ich weiß natürlich nicht, ob das das Problem mit Edge ist, und es ist auch eher unwahrscheinlich, denn das sollte für einen Konzern wie Microsoft ja kein Hindernis sein. Ich will damit nur sagen: Dass ein Browser auf Chromium basiert, bringt nicht automatisch auch WebAuthn-Unterstützung. Das ist mit Firefox die gleiche Geschichte, weswegen der Firefox von F-Droid beispielsweise kein WebAuthn unterstützen wird, während es (die Nightly-Version von) Firefox selbst eigentlich unterstützt.

WebAuthN über mobile Biometrie

Tim Düsterhus May 6, 2021 at 9:51 AM

Tim Düsterhus May 6, 2021 at 11:45 AM

Participate now!

Tim Düsterhus May 6, 2021 at 9:51 AM

Tim Düsterhus May 6, 2021 at 11:45 AM

Participate now!

Tim Düsterhus May 6, 2021 at 9:51 AM

Tim Düsterhus May 6, 2021 at 11:45 AM