Passkey 靶场
绑定域名
… · 用来在接入真店铺之前,把 passkey 的全流程跑一遍测试三步
1
允许密码登录,设置多个 passkey
分别在 Windows 本机、大G浏览器、Mac、手机上用密码登录,各点一次「在这台设备上添加 Passkey」
分别在 Windows 本机、大G浏览器、Mac、手机上用密码登录,各点一次「在这台设备上添加 Passkey」
2
关闭密码登录,只能用 passkey
在下面打开「禁用密码登录」,然后挨个设备退出、再用「用 Passkey 登录」进来,确认每一把都能用
在下面打开「禁用密码登录」,然后挨个设备退出、再用「用 Passkey 登录」进来,确认每一把都能用
3
用现有 passkey 给新设备加一把
在一台从没登过的设备上点「用 Passkey 登录」→ 选「使用其他设备上的通行密钥」→ 用手机扫屏幕上的二维码 → 进来之后再点「在这台设备上添加 Passkey」
在一台从没登过的设备上点「用 Passkey 登录」→ 选「使用其他设备上的通行密钥」→ 用手机扫屏幕上的二维码 → 进来之后再点「在这台设备上添加 Passkey」
登录
「用 Passkey 登录」不需要先填用户名。在新设备上,浏览器会提供「使用其他设备上的通行密钥」—— 第 3 步就靠它。
① 在这台设备上添加 Passkey
已注册的 Passkey
device_type:single_device = 锁在这台设备上;multi_device = 会被云同步(iCloud / Google 密码管理器)。
backed_up:已经同步到云 = 换设备也能用。
| 名字 | device_type / backed_up | AAGUID | transports | 签名计数 | 创建 | 最后使用 |
|---|
② 禁用密码登录
关掉后,这个账号只能用 passkey 登录。至少有一把 passkey 才能关。
最近一次操作的原始结果
(还没有操作)