FIDO2 et passkeys¶
feuristic expose une clé de sécurité FIDO HID : WebAuthn / CTAP 2.1 et U2F, avec identifiants découvrables, clientPIN, credProtect, largeBlobs et hmac-secret. Le profil prévoit jusqu’à 100 identifiants découvrables.
- Déverrouillez feuristic et restez en mode USB normal.
- Dans votre navigateur ou client, choisissez une clé de sécurité USB pour créer une passkey sur un compte de test.
- Vérifiez le service et le compte sur l’écran, parcourez les pages et confirmez avec les deux boutons. Maintenir gauche permet de refuser.
Le PIN FIDO est distinct du PIN de déverrouillage de l’appareil. Configurez-le avec votre client FIDO standard lorsque celui-ci le demande.
Clients et sauvegarde¶
Les navigateurs WebAuthn, libfido2 et les clés de sécurité OpenSSH utilisent cette interface. La prise en charge du protocole ne garantit pas une validation de chaque combinaison navigateur/OS. Utilisez des identités jetables.
La gestion locale est sous Authentification → Passkeys → Services. Pour un client OpenSSH compatible FIDO, utilisez un nom de fichier neuf :
L’enregistrement auprès d’un serveur reste une opération distincte du client. Les passkeys découvrables sont exportables dans les sauvegardes chiffrées. Ce choix doit être pris en compte dans votre modèle de sécurité.
La campagne physique T2B1/macOS a vérifié création, signature, refus et persistance d’une passkey après coupure et mises à jour. Consultez le rapport, le protocole FIDO2 et la sauvegarde.