Ich habe mich für die Verwendung meines Thetis Pro Passkey-Geräts entschieden, was gut funktionierte, bis ich Windows neu installieren musste. Jetzt erhalte ich die Meldung „Dieser Sicherheitsschlüssel scheint unbekannt zu sein“. Ich habe festgestellt, dass, wenn ich den Schlüssel vor dem Anmeldeversuch entfernte und dann erneut einsteckte, wenn ich dazu aufgefordert wurde, Folgendes angezeigt wurde:
„Ein Fehler ist aufgetreten: Ein Sicherheitsschlüssel mit der angegebenen Anmelde-ID konnte nicht gefunden werden.“
Ich kann sehen, dass der Schlüssel für die Website in der Thetis Pro Key Manager-App vorhanden ist.
Hinweis: Ich habe es über Chrome, Firefox, Mobilgeräte usw. sowie über meinen Laptop versucht, mit der gleichen Fehlermeldung. Und alle anderen Schlüssel auf dem Gerät funktionieren für andere Websites einwandfrei.
Ich habe versucht, den Websitebesitzer zu kontaktieren, der mir nur sagte, ich solle ein Passwort zurücksetzen – ich bin mir nicht sicher, ob er Passkeys versteht! Ja, ich kann ein Passwort zurücksetzen, aber es erfordert immer noch Passkeys, um es abzuschließen.
Gibt es also noch etwas, das ich tun oder den Forenadministrator bitten kann zu versuchen, oder irgendwie einen Fallback zu initiieren? Ich erinnere mich nicht an eine Möglichkeit, einen Backup-Passkey mit Windows Hello oder Google Password Manager zu erstellen, was ich normalerweise tue. Es gibt auch keine andere Option als ein physischer Schlüssel, wenn man auf „Abbrechen“ klickt.
Vielen Dank für Ihre Rückmeldung. Entschuldigung, ich habe vergessen zu erwähnen, dass ich dies bereits versucht habe.
Ich klicke auf den Link in der E-Mail (www.trucknetuk.com/session/email-login/XXXXXX), aber ich lande wieder auf diesem Bildschirm:
Wenn ich “Mit Sicherheitsschlüssel authentifizieren” wähle, erhalte ich die Fehlermeldung “kommt mir nicht bekannt vor”. Wenn ich “Anderen Weg versuchen” wähle, erhalte ich eine Seite mit der Meldung:
Wenn Sie Ihren physischen Sicherheitsschlüssel oder ein kompatibles Mobilgerät bereithalten, drücken Sie die Schaltfläche Mit Sicherheitsschlüssel authentifizieren unten.
Es wird jedoch kein solcher Kasten angezeigt, sondern nur ein Textfeld, in das ich etwas einfügen kann.
[EDIT] - Entschuldigung, aufgrund des Fehlers “nur ein Bild pro Beitrag für neue Benutzer” muss ich dies in eine weitere Antwort aufteilen…
Ich habe geraten und versucht, sowohl die „Benutzer-ID“ als auch die „Anmeldeinformations-ID“ in das Feld einzufügen, aber in beiden Fällen wird Folgendes angezeigt:
Der angegebene öffentliche Schlüssel ist ungültig.
In Discourse gibt es zwei Arten von Sicherheitsschlüsseln: den ersten Faktor (auch Passkeys genannt) und den zweiten Faktor. Der Passkey kann verwendet werden, um sich vom Hauptanmeldebildschirm aus anzumelden, bevor Sie ein Passwort eingegeben haben. Der Schlüssel für den zweiten Faktor kann nur nach der Eingabe eines Passworts verwendet werden, deshalb wird er als zweiter Faktor bezeichnet, da er nach einem ersten Authentifizierungsschritt erfolgt.
Ich sehe, dass Sie in Ihrem Konto einen Schlüssel für den zweiten Faktor haben, deshalb erhalten Sie die Aufforderung „Mit Sicherheitsschlüssel authentifizieren“. Ich sehe auch, dass Sie einen Passkey haben, von Windows. Können Sie versuchen, sich damit anzumelden? Haben Sie diesen nach dem Zurücksetzen von Windows noch?
Wenn das nicht funktioniert, können Sie den Administrator von TruckNet bitten, die Sicherheitsschlüssel des Kontos hugh_lorry zurückzusetzen. Der Administrator müsste zustimmen, dass Sie der rechtmäßige Eigentümer des Kontos sind. Wenn er dies tut und den Schlüssel entfernt, können Sie sich per E-Mail ohne 2FA anmelden, da es auf diesem Konto keine mehr gibt.
Ich sehe den Passkey direkt auf dem physischen USB-Passkey-Gerät Thetis Pro, also weiß ich, dass ich diesen und nicht Windows Hello verwendet habe.
Wenn ich den Schlüssel verwende, erhalte ich "Ein Fehler ist aufgetreten: Ein Sicherheitsschlüssel mit der angegebenen Anmelde-ID konnte nicht gefunden werden."
Im Gegensatz zu anderen Websites gibt es keine Option, etwas anderes als einen physischen Sicherheitsschlüssel auszuwählen. Normalerweise, wenn es heißt „Fügen Sie Ihren Sicherheitsschlüssel ein“, werden nach dem Drücken von „Abbrechen“ andere Optionen angeboten, wie z. B. die Verwendung von „Windows Hello“-Passkeys. Aber wenn ich auf Abbrechen drücke, heißt es:
„Der Authentifizierungsprozess für Sicherheitsschlüssel ist entweder abgelaufen oder wurde abgebrochen.“
Der einzige Weg, den 2FA-Bildschirm zu erreichen, ist „Mit E-Mail-Link anmelden“ und dann „Zwei-Faktor-Authentifizierung“ wählen.
Dann wird ein eher verwirrender Bildschirm angezeigt, der besagt:
„Wenn Sie Ihren physischen Sicherheitsschlüssel oder ein kompatibles Mobilgerät vorbereitet haben, drücken Sie die Schaltfläche Authentifizieren mit Sicherheitsschlüssel unten.“
Aber es gibt keine „Schaltfläche Sicherheitsschlüssel“, sondern einen Bereich, in den man etwas eingeben kann (<p class="second-factor__description">) und darunter eine Schaltfläche „Anmeldung abschließen“.
Ich gehe davon aus, dass dies für eine 6-stellige 2FA von einem Codegenerator ist, aber der einzige, den ich benutze, ist Authy, und er ist nicht darin enthalten. Was auch immer ich eingebe, die Meldung lautet „Der bereitgestellte öffentliche Schlüssel ist ungültig“, was vielleicht auf einen Fehler auf der gehosteten Website und nicht auf meiner Seite hindeutet?
Ich bin zurückgegangen, um mein temporäres Konto zu nutzen, und habe versucht, Passkeys und 2FA erneut einzurichten. Dabei habe ich festgestellt, dass es Optionen zum Herunterladen von Sicherungscodes gibt, was ich definitiv getan hätte, da ich das bei anderen Websites immer tue. Und ich notiere sie immer an zwei Stellen, und sie sind an keiner von beiden. Ich hätte 2FA ungefähr im Februar 2024 aktiviert, als sie von ihren alten Foren zu Discourse wechselten – ist es möglich, dass diese Option zu dieser Zeit auf dieser Seite nicht verfügbar war?
Das ist interessant – bedeutet das, dass Sie tatsächlich in der Lage sind, mein Konto und meine Anmeldedaten auf der Trucknet-Website zu sehen?
OK, verstanden. Das werde ich als letzten Ausweg tun, aber wenn möglich, möchte ich versuchen, dies durchzuarbeiten und zu helfen, Fehler oder Ausnahmefälle zu beheben, die jemand anderem in Zukunft „passieren“ könnten, anstatt sie zu diesem Zeitpunkt zu umgehen.
Vielen Dank nochmals!
EDIT: Nur um hinzuzufügen, wenn ich es über mein Pixel 6a-Handy versuche und denselben Schlüssel über NFC verwende, erhalte ich den Fehler:
NotReadableError: Beim Sprechen mit dem Anmeldungsmanager ist ein unbekannter Fehler aufgetreten.
Ich kann bestätigen, dass die Verwendung dieses Schlüssels über NFC auf anderen Websites (Google, https://www.passkeys.io/ usw.) funktioniert.
Können Sie vielleicht einen Screenshot dieses Bildschirms posten? Soweit ich das beurteilen kann, befindet sich Ihr Konto in einem ungewöhnlichen Zustand. Es fühlt sich an, als ob ein Teil der App einen Datensatz für den 2FA-Schlüssel hat, aber nicht der andere Teil. Schwer zu erklären, aber auf der Discourse-Seite gibt es zwei Konzepte: Sicherheitsschlüssel und Zwei-Faktor-Authentifizierungsmethoden (eine davon sind Sicherheitsschlüssel, die anderen sind TOTP und Backup-Codes).
Wenn ich mich recht erinnere, ja, es gab ein kurzes Zeitfenster, in dem die Benutzeroberfläche für Backup-Codes für Benutzer nicht ermutigend genug war, mit anderen Worten, ich glaube, für eine kurze Zeit war die Generierung von Backup-Codes etwas versteckt.
