Bitwarden 实测支持保存 Passkeys 了

[ncepuzs]

/t/942474

- Release Notes: https://bitwarden.com/help/releasenotes/#2023-10-0
- The Verge: https://www.theverge.com/2023/11/2/23943173/bitwarden-passkey-support-released-browser-extension

目前似乎只能通过浏览器插件保存 Passkeys
而且存在兼容性问题，一些网站（如 Porkbun ）暂时无法添加

Hacker News 上的讨论也值得一看： https://news.ycombinator.com/item?id=38102082

[ferock]

👍，希望第三方 server 跟进

[billzhuang]

问一个问题。如果我从 bitwarden 转移到 1p ，保存在 bw 的 passkeys 也能转移到 1p 嘛？

[ncepuzs]

@billzhuang 看 FAQ 部分： https://bitwarden.com/help/storing-passkeys/#passkey-management-faq

[zx900930]

有个痛点是, 笔记本合盖接外置显示器就没法用自带的 windows hello 了, 最后还是得要输入 pin

[alpha9318]

自建的服务器支持吗

[journalist]

我觉得能够远程同步本身就不太安全，作为 2FA 的手段，硬件的优点就在于没法复制。

[NothingExist]

BitWarden 是真良心，免费好用

[cccer]

@ferock @alpha9318 Vaultwarden 的测试版已经支持了，马上发布正式版。

[IV16SL]

Vaultwarden 1.30.0 已经支持，我的微软和谷歌账户已经启用 passkey 登录。更新日志 https://github.com/dani-garcia/vaultwarden/releases/tag/1.30.0

[ncepuzs]

@journalist 赞同，但本质是安全和便利两者间的 trade-off

[journalist]

@ncepuzs https://bitwarden.com/resources/passkeys-faq/ 里面有提到 Yubikey 。我的理解是现在是作为 2FA 用，未来就替代密码，作为主要的认证手段。如果是需要额外的验证，还可以继续使用硬件密钥。

[journalist]

现在有个严重的 bug ，浏览器插件会阻止 Windows Hello 的弹窗，导致硬件密钥没法认证，只能临时禁用插件。https://community.bitwarden.com/t/add-setting-to-disable-bitwarden-passkey-prompt/59668

[ncepuzs]

@journalist 的确会拦截浏览器事件，你点击插件弹窗左下角的“Use browser”看看行不行。目前看，Bitwarden 的 Passkey 实现还是有些问题。

[journalist]

@ncepuzs 有 bug ，会弹不出来

[ncepuzs]

@journalist 我试了一下，点了“Use browser”后插件会把权限交还给浏览器，能够成功调起 Windows Hello 。在“Use another device”中应该也能调用 Yubikey 这种物理密钥，但手头没有，无法测试。