PassKee für EOS Cloud, Hinzufügen nur mit "Security key name" möglich

    Das (nachträgliche) Hinzufügen eines PassKeys im EOS Cloud Account unter https://console.eoscloud.io/auth/settings/webauthn funktioniert nur, wenn man das als optional gekennzeichnete Feld "Security key name(optional)" befüllt. Wenn man dieses nicht befüllt erhält man lediglich ein weißes / Leeres Formular.

    Außerdem scheint mit der Name etwas unüblich gewählt, unter WebAuthN findet man "security key" ... da denke ich intuitiv eher an einen Fido-Key oder ähnliches. Denke beides mit PassKey zu beschriften wäre intuitiver.

    Weiter geht es dann mit der Login-Maske unter https://console.eoscloud.io/ ... warum muss ich dort meine E-Mail-Adresse eingeben bevor ich dann mittels PassKey authentifizieren kann? Das wäre ja gerade der Vorteil an PassKeys, dass ich da nicht wieder etwas eintippen muss sondern einfach mit dem PassKey bestätige.

    Und wenn man dann schließlich sich mittels PassKey angemeldet hat kommt schließlich die TOTP Abfrage. Wofür? Die macht ja nur Sinn, wenn ich mich mit Username+Kennwort anmelde, aber einer Phishing-Resistenten PassKey-Abfrage nochmals TOTP hinten drann zu setzen ... bitte nein.

    Hi! Vielen Dank für das Feedback.

    Das "(optional)" beim "Security key name" wurde inzwischen entfernt.

    Deine weiteren Vorschläge bezüglich Weglassen der Email-Adress-Eingabe bzw TOTP bei PassKey-Authentifizierung klingen erstmal sinnvoll und werden wir genauer technisch prüfen. Für eine Vereinfachung des Authentifizeirungssystems, ohne dabei Sicherheit einzubüßen sind wir immer zu haben. Also erstmal danke für deine Vorschläge!

    Grüße,

    Stefan

    • Neu

    Hi, hier ein Update zu den Möglichkeiten der Authentifizierung auf der eos-Platform:

    Es steht nun auch "Passkey" zu Verfügung und gilt als als die "empfohlene" Authentifizierungsmethode.

    Passkey soll die alte Methode "WebAuthN" ablösen, dehalb kann man sich zwar weiterhin mit seinen bereits eingerichteten WebAuthN bzw. Security Keys einloggen, neue WebAuthN keys können aber nicht mehr eingerichtet werden. Bestehende User können über die Account-Settings einen neuen Passkey einrichten.

    Benutzern, die sich neu registrieren steht nur mehr die Methode Passkey (oder Passwort) zur Verfügung.

    Der zweite Faktor TOTP ist vorerst weiterhin verpflichtend.

    Grüße,

    Stefan

    • Neu

    Danke, Migration zu Passkeys erfolgreich durchgeführt.

    Wozu ihr einen Dritten Faktor TOTP fordert erschließt sich mir aber nicht. Passkeys ist bereits phising-resistente 2FA (Besitz + KeyStore mit Biometrie oder Wissen entsperren), ihr fordert somit keinen zweiten sondern einen dritten Faktor.

    • Neu

    Hallo! Die Unterstützung von Passkey war nur ein Schritt um die Authentifizierung zu verbessern. Da TOTP auch zur Absicherung beim Recovery dient können wir es nicht einfach entferenen sondern müssen es hier durch eine andere Methode ersetzen. Wir sind aber weiter dran das zu vereinfachen.