Melden Sie sich mit NFC-Karte und Passwort bei Android 6.0 an

Ich evaluiere MI5 und seine NFC-Funktionalität. Ich erwäge, mein Samsung Galaxy S4 GT-i9506 mit MI5 zu ergänzen, da es verschiedene signifikante Verbesserungen in der Hardware, Software und eine ausreichende erwartete Benutzerbasis gibt. Ich versuche, eine zweistufige / dreistufige Sicherheit für die Anmeldung des Telefons zu haben

  • NFC-Karte (vorzugsweise dynamisch) und Passwort
  • NFC-Karte, Fingerabdruck und Passwort

Es gibt eine Sicherheitsanwendung im neuen MI5, aber ich konnte sie nicht profilieren. Ich denke, es bietet standardmäßig Fingerabdruck- und Passwortauthentifizierung.

Ich werde das Betriebssystem MIUI 7.0 durch CyanogenMod 13 ersetzen, wenn genügend Erfahrung mit dem Gerät vorhanden ist.

NFC-Karte

Ich hätte gerne eine dynamische NFC-Karte mit zeitabhängiger Generierung von Authentifizierungen für das Telefon, wie viele Banksysteme funktionieren. Allerdings habe ich so eine Karte mit Akku noch nicht gefunden. Ich denke, es sollte mit der dynamischen NFC-Technologie möglich sein.

YubiKey mit Smartphones, motiviert durch Alezas Antwort

Ich habe diese Rezension über das Produkt hier bei Amazon.com gefunden

Ich liebe es für den Desktop (ich verwende es für LastPass und Gmail 2nd Form Authentication), aber es nervt auf Mobilgeräten (was ein wichtiger Grund ist, warum ich es gekauft habe). Die NFC-Reichweite ist schrecklich! Ich habe alles versucht (verschiedene Positionen, es bewegen, stillhalten, das Telefon neu starten, NFC ein- und ausschalten, das Betriebssystem meines Telefons wiederherstellen usw.), um es zur Registrierung zu bringen, aber es funktioniert nur 1-in-20 mal. Als ich den YubiKey-Support kontaktierte, sagte ich, ich solle es näher halten ... und sagte, dass die Reichweite sehr begrenzt ist, da es sich um ein Gerät ohne Stromversorgung handelt. Aber ich drücke und halte (20-30 Sekunden) es direkt gegen die Rückseite des Telefons, genau dort, wo sie es halten sollen - der einzige Weg, näher zu kommen, wäre, die Rückseite des Telefons abzunehmen ;-( .

Ich benutze ein Samsung Galaxy 5, mit dem sie angeblich große Probleme hatten (obwohl das S6 anscheinend schlechter ist, seien Sie also vorsichtig). Ich verstehe, dass die Unterstützung von einem Telefon zum anderen zweifelhaft sein kann, aber wenn 1/16 Zoll für eine drahtlose Verbindung außerhalb der Reichweite liegt, würde ich vorschlagen, dass es einen echten Designfehler gibt.

Enttäuschend...

Ich würde gerne weitere Informationen vom Support über deren Sensibilität und Zuverlässigkeit erhalten. Sie erlauben keine Kontakte von Neukunden; nur von Bestandskunden. Ich mag eine solche Philosophie nicht; es bestätigt mich nicht.

Gedanken zum Produkt

  • Warum ist der NFC von YubiKey in einigen Produkten schwach?
  • Warum erhalten Sie keinen Ersatz für schwache YubiKeys? Wie sind die Garantie- und Rückgabebedingungen?
  • Welches Unternehmen steht hinter dem Produkt?
  • Kann das Unternehmen den NFC-Schlüssel des Kunden wiederherstellen?
  • Unterhält das Unternehmen eine Datenbank, an die es diese Schlüssel verkauft hat?

Wie können Sie die NFC-Karte mit Passwort als Login in Android >=6.0 verwenden?

Antworten (2)

Sie können YubiKey für eine NFC-Karte ausprobieren. Es ist nicht dynamisch. Für NFC-Entsperrung + Passwort können Sie SmartpassLock NFC ausprobieren .

Ein anderer (übertriebener) Ansatz wäre die Verwendung einer kontaktlosen JavaCard (z. B. diese ), die ein Applet enthalten muss, und eine Infrastruktur, um diese Art von Architektur zu unterstützen. Und dann auch dafür eine App auf Android entwickeln (es gibt einige Smartcard-Apps, aber ich habe sie noch nicht ausprobiert), die Karte verwendet ein privates und öffentliches Schlüsselschema.

Die meisten Apps identifizieren die UID der zu entsperrenden Karte. Wenn Sie etwas möchten, das nicht von der Stange ist, ist eine kleine Codierung erforderlich.

Hoffe das hilft!

Können Sie uns erzählen, wie Sie von YubiKey erfahren haben? Können Sie außerdem einen Anwendungsfall der beteiligten Software nennen? Ich denke nicht, dass eine Antwort auf ein Kopfgeld ein Einzeiler sein sollte.
Ich habe den Body für den Review von YubiKey erweitert. Seine Zuverlässigkeit bestätigt mich nicht. Auch ihre Unterstützung ist schwach.

In Android 6-7 ohne zusätzliche Anwendungen standardmäßig nicht unterstützt. Warten Sie darauf, die Funktion standardmäßig in Android 8 oder höher zu erhalten, da es bei der Funktion um Sicherheit geht.