☰

Как добавить ключ безопасности с кнопкой в ​​Debian?

tag-icon • tag-icon debian security fido-u2f
Как добавить ключ безопасности с кнопкой в ​​Debian?

Я пытаюсь добавить ключ безопасности с помощью кнопки (Фидо U2F) в Debian. Я думаю, проблема может быть в кнопке, поскольку у меня был предыдущий опыт работы с такими кнопками в жестких дисках Transcend, где в Linux не было хорошей поддержки для таких кнопок. Моя тестовая цель — Gmailздесьс интернет-браузером Chrome, где я пытаюсь добавить ключ как аутентифицированный ключ для Gmail. Однако, он все время терпит неудачу. Действия в Gmail

  • Двухэтапная аутентификация > Ключ безопасности >Ключ безопасности — это небольшое физическое устройство, используемое для входа в систему. Он подключается к USB-порту вашего компьютера.и зайдите в настройки и попробуйте добавить
  • Я подключаю его, как указано. Повторяю итерацию много раз в разных настройках, но ничего не работает, как показывает следующая ошибка.

    Что-то пошло не так. Попробуйте еще раз.

Из-за того, что ошибка повторяется, я думаю, что это проблема Linux, возможно, из-за кнопки моего ключа безопасности. У меня есть два проверенных ключа безопасности, поэтому не должно быть никаких неисправностей в самом ключе, воспроизводящих ту же ошибку, что описана выше. Куплено напрямую у производителя.
Несколько итераций о вставке ключа и нажатии кнопки вsudo dmesg

[51267.833520] usb 1-3: new full-speed USB device number 9 using xhci_hcd
[51267.975180] usb 1-3: New USB device found, idVendor=1050, idProduct=0407
[51267.975182] usb 1-3: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[51267.975184] usb 1-3: Product: Yubikey 4 OTP+U2F+CCID
[51267.975185] usb 1-3: Manufacturer: Yubico
[51267.976497] input: Yubico Yubikey 4 OTP+U2F+CCID as /devices/pci0000:00/0000:00:14.0/usb1/1-3/1-3:1.0/0003:1050:0407.0009/input/input195
[51268.034276] hid-generic 0003:1050:0407.0009: input,hidraw0: USB HID v1.10 Keyboard [Yubico Yubikey 4 OTP+U2F+CCID] on usb-0000:00:14.0-3/input0
[51268.035070] hid-generic 0003:1050:0407.000A: hiddev0,hidraw1: USB HID v1.10 Device [Yubico Yubikey 4 OTP+U2F+CCID] on usb-0000:00:14.0-3/input1
[51272.394447] usb 1-3: USB disconnect, device number 9
[51277.307216] usb 1-3: new full-speed USB device number 10 using xhci_hcd
[51277.448615] usb 1-3: New USB device found, idVendor=1050, idProduct=0407
[51277.448619] usb 1-3: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[51277.448621] usb 1-3: Product: Yubikey 4 OTP+U2F+CCID
[51277.448623] usb 1-3: Manufacturer: Yubico
[51277.450072] input: Yubico Yubikey 4 OTP+U2F+CCID as /devices/pci0000:00/0000:00:14.0/usb1/1-3/1-3:1.0/0003:1050:0407.000B/input/input196
[51277.507682] hid-generic 0003:1050:0407.000B: input,hidraw0: USB HID v1.10 Keyboard [Yubico Yubikey 4 OTP+U2F+CCID] on usb-0000:00:14.0-3/input0
[51277.508561] hid-generic 0003:1050:0407.000C: hiddev0,hidraw1: USB HID v1.10 Device [Yubico Yubikey 4 OTP+U2F+CCID] on usb-0000:00:14.0-3/input1
...

Я также создал тикет в службу поддержки по этому делу со ссылкой на это дело на Yubico.com.

[GAD3R] Инструкции Юбикоздесь

  1. Если у вас есть ключ безопасности Yubico (синего цвета), U2F включен по умолчанию (данный продукт поддерживает только режим U2F).У меня белый YubiKey 4 (специальная версия), поэтому я думаю, что функция U2F должна быть включена по умолчанию.
  2. Идти кhttps://github.com/Yubico/libu2f-host/blob/master/70-u2f.rulesи загрузите или создайте копию указанного файла 70-u2f.rulesв каталоге Linux:/etc/udev/rules.d/
  3. .... [перезагрузка, ожидание, тестирование]

ОС: Debian 8.7
Оборудование: Asus Zenbook UX303UB
Ключ Fido U2F: YubiKey 4
Chrome: 56.0.2924.87 (официальная сборка) (64-разрядная версия)
Билет #00019479:Как использовать YubiKey 4 в Debian 8.7 с Google Chrome 56.x?

решение1

Источники ссылок GAD3R работают с последними правилами 70-u2f, когда udev> 188. Мое dmesgнастоящее

[   54.329164] usb 1-1: new full-speed USB device number 4 using xhci_hcd
[   54.470555] usb 1-1: New USB device found, idVendor=1050, idProduct=0407
[   54.470557] usb 1-1: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[   54.470558] usb 1-1: Product: Yubikey 4 OTP+U2F+CCID
[   54.470558] usb 1-1: Manufacturer: Yubico
[   54.483218] usbcore: registered new interface driver usbhid
[   54.483219] usbhid: USB HID core driver
[   54.486632] input: Yubico Yubikey 4 OTP+U2F+CCID as /devices/pci0000:00/0000:00:14.0/usb1/1-1/1-1:1.0/0003:1050:0407.0001/input/input23
[   54.545330] hid-generic 0003:1050:0407.0001: input,hidraw0: USB HID v1.10 Keyboard [Yubico Yubikey 4 OTP+U2F+CCID] on usb-0000:00:14.0-1/input0
[   54.545796] hid-generic 0003:1050:0407.0002: hiddev0,hidraw1: USB HID v1.10 Device [Yubico Yubikey 4 OTP+U2F+CCID] on usb-0000:00:14.0-1/input1

Тестирование результата в разных интернет-браузерах

Поддержка предоставляется сразу после выполнения вами вышеуказанных шагов, как описано встраница

Вы будете входить с помощью ключа безопасности каждый раз, когда используете новый компьютер. Вы можете использовать свой ключ каждый раз при входе или пропустить его использование на доверенных устройствах.

  1. Добавленный ключ не добавляется сразу в правила доверенного способа для второго этапа аутентификации, если вы используете Firefox, поскольку Firefox не поддерживается.
  2. Все работает отлично, если вы используете Google Chrome 56.x.

Связанный контент