Não consigo configurar a chave de acesso em nenhum discourse

Ao usar um hardware que não possuo, quero usar uma chave de hardware em vez de inserir minha senha. Adquiri uma Nitrokey 3C para esse fim.

O registro no Discourse falha. Também aqui em meta.discourse.org.

p.s. Registrar a chave como segundo fator funcionou em um Linux (Debian) + Chromium, mas não quando tento fazer login.

Qual navegador você está usando?

Qual é o erro que você recebe?

Existem detalhes adicionais no console do desenvolvedor?

isso ocorre no chromium do debian (e no firefox do ubuntu o mesmo; também o mesmo no firefox nightly (snap) no debian)

Após pressionar o botão na chave

‘O processo de registro da chave de acesso expirou, foi cancelado ou não é permitido.’

O erro não é útil; nada de especial no console.

A solicitação para https://meta.discourse.org/u/register_passkey.json retorna http 500 com o payload {"status":500,"error":"Internal Server Error"}.

Os dados da solicitação ajudariam?

id=owBYLgKCahnu_YBKKDAaTdK7LOlDFzwJ9kJPvXfntmdfbyOzs35ddeOM0KnNqHiu6bwBTLu17fF2A7QkNfCE5wJQPdOrG5MIB-9Hek6KoX4wcA
rawId=owBYLgKCahnu/YBKKDAaTdK7LOlDFzwJ9kJPvXfntmdfbyOzs35ddeOM0KnNqHiu6bwBTLu17fF2A7QkNfCE5wJQPdOrG5MIB+9Hek6KoX4wcA==
type=public-key
attestation=o2NmbXRkbm9uZWdhdHRTdG10oGhhdXRoRGF0YVjB06zu7aykTbz9dy22doBbDg8EboPkWBAWR4JLQn8z1TTFAAAAewAAAAAAAAAAAAAAAAAAAAAAUqMAWC4CgmoZ7v2ASigwGk3SuyzpQxc8CfZCT71357ZnX28js7N+XXXjjNCpzah4rum8AUy7te3xdgO0JDXwhOcCUD3TqxuTCAfvR3pOiqF+MHCkAQEDJyAGIVggy/MDuHan5fRjuKIQp7zkGku7P6p/8s2B4kfectFHcF6ha2htYWMtc2VjcmV09A==
clientData=eyJ0eXBlIjoid2ViYXV0aG4uY3JlYXRlIiwiY2hhbGxlbmdlIjoiTmpRMVpUazJaVE00WlRRNE1UZGxOamd3TVdJNE5XVm1ZV1F5TkRObE1EVmlZek0zTURkbU1qZzJPR1V6TnpRd05HUmxZamRrTVdRMk1tWTEiLCJvcmlnaW4iOiJodHRwczovL21ldGEuZGlzY291cnNlLm9yZyIsImNyb3NzT3JpZ2luIjpmYWxzZX0=
name=Main Passkey

Funciona em https://webauthn.io/?

sim, registrando e autenticando

Acabei de tentar registrar uma nova chave U2F aqui no meta e estou vendo este erro no console, o que provavelmente explica:

NotAllowedError: A operação expirou ou não foi permitida.
  Veja: https://www.w3.org/TR/webauthn-2/#sctn-privacy-considerations-client.