2023-10-13 00:12:07 +03:00
|
|
|
|
---
|
|
|
|
|
|
title: Использование отпечатка пальца в vaultwarden
|
|
|
|
|
|
description: Конфигурация использования отпечатка пальца в расширении для браузера bitwarden/vaultwarden на ОС GNU/Linux
|
2023-10-13 00:15:55 +03:00
|
|
|
|
date: 2023-10-13T03:15:00+06:00
|
2023-10-13 00:12:07 +03:00
|
|
|
|
tags: [linux, security]
|
|
|
|
|
|
---
|
|
|
|
|
|
|
|
|
|
|
|
## Клонирование и сборка утилиты
|
|
|
|
|
|
|
|
|
|
|
|
```bash
|
|
|
|
|
|
git clone https://github.com/quexten/bw-bio-handler /tmp/bw
|
|
|
|
|
|
cd /tmp/bw
|
|
|
|
|
|
go mod download
|
|
|
|
|
|
go mod tidy
|
|
|
|
|
|
go build .
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
## Перемещение бинарника
|
|
|
|
|
|
|
|
|
|
|
|
```shell
|
|
|
|
|
|
mv bw-bio-handler /usr/local/bin
|
|
|
|
|
|
chown root: /usr/local/bin/bw-bio-handler
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
## Перемещение политики и проверка корректности
|
|
|
|
|
|
|
|
|
|
|
|
```bash
|
|
|
|
|
|
mv biometrics/policies/com.quexten.bw-bio-handler.xml /usr/share/polkit-1/actions/
|
|
|
|
|
|
go test biometrics
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
## Получение userid и key
|
|
|
|
|
|
Для полученя `userid` необходимо зайти в консоль браузера на странице разблокированного хранилища и выполнить следующую комманду:
|
|
|
|
|
|
```js
|
|
|
|
|
|
console.log(await this.bitwardenContainerService.cryptoService.stateService.getActiveUserIdFromStorage())
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
Для `key` аналогично:
|
|
|
|
|
|
```js
|
|
|
|
|
|
console.log((await this.bitwardenContainerService.cryptoService.getKey()).encKeyB64)
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
## Сохранение секрета
|
|
|
|
|
|
Далее необходимо выполнить комманду, заменив полученный ранее `userid` и при запросе пароля указать `key`:
|
|
|
|
|
|
```shell
|
|
|
|
|
|
secret-tool store --label "com.quexten.bitwarden-biometrics-handler" account <userid>
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
## Правка конфига Firefox
|
|
|
|
|
|
Необходимо создать файл `~/.mozilla/native-messaging-hosts/com.8bit.bitwarden.json` со следующим содержимым:
|
|
|
|
|
|
|
|
|
|
|
|
```config
|
|
|
|
|
|
{
|
|
|
|
|
|
"name": "com.8bit.bitwarden",
|
|
|
|
|
|
"description": "Bitwarden desktop <-> browser bridge",
|
|
|
|
|
|
"path": "/usr/local/bin/bw-bio-handler",
|
|
|
|
|
|
"type": "stdio",
|
|
|
|
|
|
"allowed_extensions": [
|
|
|
|
|
|
"{446900e4-71c2-419f-a6a7-df9c091e268b}"
|
|
|
|
|
|
]
|
|
|
|
|
|
}
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
И сменить ему права:
|
|
|
|
|
|
```shell
|
|
|
|
|
|
chmod 0644 ~/.mozilla/native-messaging-hosts/com.8bit.bitwarden.json
|
|
|
|
|
|
```
|
