FIDO U2F令牌Web浏览器兼容性

Question

我正在尝试将U2F身份验证集成到GWT项目中,我需要知道这个解决方案是否与所有新的Web浏览器(Firefox,Internet Explorer,Safari ...)兼容？通常在谷歌浏览器中,我要安装一个名为"FIDO U2F(通用第二因子)扩展"的插件.其他浏览器是一样的吗？

没有新的网络浏览器插件有没有办法吗？

Answer 1

• 其他浏览器是否支持U2F？ 目前没有.
• 没有插件用于新的Web浏览器有没有办法？ 不,这就是U2F的重点:由于与浏览器的直接通信,网络钓鱼攻击变得不可能.

额外的信息

您以前必须在Chrome中安装插件(我认为从版本40开始),这不再是必需的:U2F功能内置于Chrome中的该版本.至于其他浏览器支持U2F:目前没有.Firefox支持U2F通过U2F支持插件,并努力在自身支持U2F.

据报道,微软将在Windows 10中包含FIDO支持.浏览器可能会依赖OS-U2F检查,并且不再需要(需要)直接包含FIDO支持.然而,这只是目前的推测.

我想要执行的简单兼容性检查是使用Yubikey的演示站点..当您的浏览器不支持U2F时会立即报告(尝试在Firefox中打开demosite,看看会发生什么).

Answer 2

是的,这是一个旧线程,但让我们进行更新:

2016年9月更新:FIDO U2F浏览器支持

• 适用于Windows,OS X和Linux的Chrome:是(内置)
• 适用于Android的Chrome [适用于NFC和BLE设备上的FIDO U2F]:是(您仍需下载官方Google身份验证器应用,但此要求将来会消失)
• Firefox:Devs正在正式开发它.Mozilla基金会加入了FIDO联盟.目前,在等待官方内置支持时,您可以使用这个伟大的插件:https://addons.mozilla.org/en-US/firefox/addon/u2f-support-add-on/(它赢了'在不知道Firefox的网站上工作也可以使用...)
• Safari,Internet Explorer和Edge:甚至没有计划U2F支持,但无论如何谁都在乎... :)
• 仅供参考:Opera Public Beta(v41)也有U2F内置支持.下一个稳定版本也应支持FIDO U2F.