Tengo una YubiKey de Yubico que me gustaría utilizar para asegurar mis cuentas online.
Al probarlo con Google, me dice que Safari no lo soporta, tengo que usar Chrome en su lugar. Hay alguna forma de poder utilizarlo con Google cuando uso el navegador Safari?
En primer lugar, asumo que estás usando YubiKey 4 con soporte U2F.
Safari no soporta U2F de forma nativa, pero si tienes Safari 10, puedes añadir el plugin Safari-FIDO-U2F disponible en blahgeek en GitHub.
El autor confirma que el plugin funciona con algunos de los sitios web (con algunos hackeos necesarios para que aparezca en el servidor como Chrome):
- Cuenta de Github Autenticación de dos factores
- Seguridad de la cuenta de Dropbox
- Fastmail
pero también advierte que no funciona con la cuenta de Google (aunque sí con el sitio de demostración de Google).
Así que por ahora la respuesta es que no puedes usar U2F para iniciar sesión en Google, pero podría cambiar en el futuro.
El equipo de WebKit ha decidido no dar soporte oficial a U2F, porque lo consideran un hack exclusivo de Chrome, en lugar de una API estandarizada. Véase este y los mensajes anteriores. Están trabajando en la API de autenticación web en su lugar.
Safari está trabajando en la compatibilidad con estas teclas: actualmente se admite como función experimental en Safari 12.1 y está disponible en Safari Technology Preview.
Actualización del 31 de mayo de 2019: La última versión de Safari Technology Preview lo permite por defecto, dejando de ser una función experimental. La próxima versión mayor de Safari debería soportarlo.
Safari 13, lanzado el 2019-09-20, ahora es compatible con las llaves de seguridad USB FIDO2 en macOS.
Desde el Notas de publicación :
Se ha añadido compatibilidad con las llaves de seguridad USB compatibles con FIDO2 con el estándar de autenticación web en Safari en MacOS.
Google sigue insistiendo en que utilices Chrome para acceder a una cuenta de Google. Hay que amar ese impuesto de estrategia.
@FrankSchmitt Vine aquí para estar de acuerdo contigo y luego probé a añadir una clave con Brave, y luego ir a Safari Incognito, donde me pedía usar mi clave de seguridad para autenticar. Sólo mostraba un aviso en la página y nada del navegador que me hiciera pensar que estaba haciendo algo de FIDO. Entonces pulsé mi botón Yukikey y ¡funcionó! El inicio de sesión fue exitoso.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
0 votos
¿Has configurado la autenticación de dos factores con los servicios de Google?
0 votos
¿Buscas el apoyo oficial del proveedor de yubikey para decir que han hecho y lanzado o no han hecho y lanzado un plug in para Safari? (¿O tal vez está buscando un intermediario como LastPass, que podría ser un puente entre los dos?)
0 votos
@IconDaemon Tengo la autenticación de dos factores configurada usando Google Authentorcator, sin embargo me gustaría usar mi Yubico Key también.
0 votos
@bmike Me gustaría cualquier método "seguro" que me permita utilizarlo con Google en Safari.