AuthenticatorChooser Prerelease

AuthenticatorChooser überspringt automatisch die Auswahl von Windows-Telefonen in den entsprechenden Eingabeaufforderungen von FIDO und WebAuthn und wählt stattdessen einen angeschlossenen USB-Sicherheitsschlüssel aus. Es läuft als kopfloser Hintergrundprozess in der Windows-Benutzersitzung und wartet darauf, dass die Dialoge des Windows FIDO-Dienstleisters angezeigt werden. Mit Microsoft UI Automation liest und interagiert es mit diesen Dialogen, so dass der Bluetooth-Paarungsbildschirm schnell der Sicherheitsschlüsselaufforderung weichen kann.

Eine Windows Security-Anmeldeaufforderung kann angezeigt werden, wenn Software wie ein Browser die WebAuthn-Authentifizierung anfordert, einen USB-Schlüssel oder einen Passkey anbietet, der im TPM des Computers gespeichert und durch eine Windows Hello PIN, einen Fingerabdruck oder andere biometrische Daten geschützt ist. Windows 11 22H2 Moment 4 und höher, einschließlich 23H2, können auch Passkeys von Android- und iOS-Geräten über Bluetooth anbieten, während früheres Verhalten von Windows 10 und Windows 11 üblicherweise einen lokalen TPM-Authentifikator priorisierte, wenn einer übereinstimmte. Standardmäßig lässt AuthenticatorChooser lokale TPM-Passkey-Eingabeaufforderungen wie Windows Hello-Anforderungen in Ruhe.

Es ist für Personen gedacht, die sich routinemäßig mit USB-FIDO-Sicherheitsschlüsseln authentifizieren und diese Option der Telefonkopplung in Windows-Eingabeaufforderungen vorziehen. Veröffentlicht von Aldaviva, ist dieses Open-Source-Windows-Programm für x64-Systeme vorgesehen.

Version 0.5.0-beta.1 fügt die optionale automatische Übermittlung einer Sicherheitsschlüssel-PIN nach einer anpassbaren Anzahl von Zeichen hinzu, die mit --autosubmit-pin-length=5 für eine fünfstellige PIN aktiviert ist. Es verbessert auch die Erkennung der Dialogstile Windows 23H2 und 25H2 FIDO, indem es eindeutige Automatisierungs-IDs anstelle von UI-Labeltext verwendet, die in einigen Sprachen kollidieren können.