stefankittel
Mar 13, 2024, updated at 18:34:39 (UTC)
view763
view3
0
Goto Top

Webanwendung und Biometrie

GermanQuestionDetection, blocking
Moin,

da ich gerade das Anmeldemodul meiner Web-Anwendung überarbeite, schaue ich auch wie man Biometrie implentieren kann.
Die Software wird primär auf Windows-Geräten verwendet.

Ich kann über verschiedene Varianten Windows-Hello ansprechen.
Aber scheinbar kann ich Windows-Hello nicht zwingen Biometrie zu verwenden.

Windows-Hello entscheidet dann selbstständig ob Kamera, Kennwort oder PIN angefordert werden.

Ich habe dazu viele Infos im Internet gefunden aber keine Lösung.

Nein, FIDO2, TOTP und andere Tokens sind keine Option.
Ich nöchte gerne harte Biometrie (Gesichtserkennung, Fingerabdruck, Blutprobe, etc).

Weiß Jemand ob, bzw. wie das gehen kann?

Stefan
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 82434634214

Url: https://administrator.de/contentid/82434634214

Printed on: April 27, 2024 at 13:04 o'clock

3 Comments
Latest comment
Goto Top
Member: godlie
godlie Mar 13, 2024 at 07:16:57 (UTC)
Goto Top
Hallo,

von welcher Technologie sprechen wir PHP, ASP, Python..... ?

grüße
Member: StefanKittel
StefanKittel Mar 13, 2024 at 08:30:11 (UTC)
Goto Top
Zitat von @godlie:
von welcher Technologie sprechen wir PHP, ASP, Python..... ?
Moin,

ich nutzte einen LAMP-Stack.

Das spielt aber keine Rolle, denn der Browser lädt eine HTML-Datei, CSS und JS runter.
Von welchem Server ist dem doch egal.

Für Windows ist die Schnittstelle webauthn.
Da kann man nicht, oder ich habe es nicht gefunden, wie man biometric erzwingen kann.

Stefan
Member: godlie
godlie Mar 13, 2024 at 09:44:05 (UTC)
Goto Top
So wie das aussieht, kann man das unter Windows nicht so wirklich erzwingen, mit diesen Options kann ich es am MAC auf jeden fall auf den Fingerprint festnageln, hab grad keine Windows Mühle zum testen bei der Hand.

const options = {
  authenticatorSelection: {
    authenticatorAttachment: "platform",  
    requireResidentKey: true,
    userVerification: "required",  
  },
};

navigator.credentials.get({
  ...options,
  publicKey: {
    // ...
  },
});

Hier im Playground kannst es ja mal versuchen:
https://opotonniee.github.io/webauthn-playground/

authenticatorAttachment: platform
residentKey: requrired,
userVerification: requried

grüße
GermanQuestionDetection, blocking