Webauthn\FIDO

[Семен12]

Отключение webauthn API.
Перед запуском страницы, создайте свой js код. И поставьте условия "при загрузке страницы - всё время - во всех вкладках".

(function () {
    try {
        // На всякий случай убираем PublicKeyCredential
        window.PublicKeyCredential = undefined;

        if (navigator.credentials) {
            const proto = Object.getPrototypeOf(navigator.credentials);

            if (proto && proto.create) {
                proto.create = function () {
                    return Promise.reject(new Error("WebAuthn create blocked"));
                };
            }

            if (proto && proto.get) {
                proto.get = function () {
                    return Promise.reject(new Error("WebAuthn get blocked"));
                };
            }
        }

        return "ok";
    } catch (e) {
        return "error: " + e;
    }
})();

Чтобы убедиться, что прошло всё гладко, в консоли разработчика браузера введите команды:

window.PublicKeyCredential
// должно быть: undefined

navigator.credentials
// всё ещё CredentialsContainer {} (это нормально)

navigator.credentials.create
// должно быть: function () { return Promise.reject(...) } — НЕ native code

Удачи!

 

[zarufakis]

По отсутствию лайков и комментариев, никто не понимает что это и для чего

 

[Dmitriy_Zenno]

Отключение webauthn API.
Перед запуском страницы, создайте свой js код. И поставьте условия "при загрузке страницы - всё время - во всех вкладках".

(function () {
    try {
        // На всякий случай убираем PublicKeyCredential
        window.PublicKeyCredential = undefined;

        if (navigator.credentials) {
            const proto = Object.getPrototypeOf(navigator.credentials);

            if (proto && proto.create) {
                proto.create = function () {
                    return Promise.reject(new Error("WebAuthn create blocked"));
                };
            }

            if (proto && proto.get) {
                proto.get = function () {
                    return Promise.reject(new Error("WebAuthn get blocked"));
                };
            }
        }

        return "ok";
    } catch (e) {
        return "error: " + e;
    }
})();

Чтобы убедиться, что прошло всё гладко, в консоли разработчика браузера введите команды:

window.PublicKeyCredential
// должно быть: undefined

navigator.credentials
// всё ещё CredentialsContainer {} (это нормально)

navigator.credentials.create
// должно быть: function () { return Promise.reject(...) } — НЕ native code

Удачи!

Лайк за работу поставил, но лучше подробней расписать что это и для чего это

 

[Семен12]

Этим скриптом отключается автоматический запрос сайтов к браузеру через webauthn API для формирования passkey (ключ, пин, фейс айди). Например, после реги аккаунтов, где принудительно вас кидают на окно создания ключа. Внутри самого ПМ, управлять окном passkey неполучилось (или это невозможно). Окно управляется браузером, а не dom страницей. В целом тему создал, потому чт по поиску никто с этим не сталкивался. Оставил как шпаргалку.