有时,当我尝试使用 FIDO2 进行注册时,Windows 会要求我输入 Windows Hello PIN 以便对我进行身份验证。
Windows Hello 要求输入 PIN:
据我所知,这是 Windows 提供的“平台凭证”,即 FIDO2 凭证被锁定到我的 TPM 上?不确定,不在乎,我永远不想使用它,我使用安全密钥,按下取消后会弹出。
提示我是否要使用安全密钥进行注册:
我的安全密钥的 PIN 提示:
现在,我意识到删除我的 Windows Hello 密码可以解决这个问题,但话又说回来,我喜欢密码,因为它可以用于登录 Windows... 有什么办法吗?只是禁用平台身份验证器功能并仅提示我的漫游身份验证器?
我还认为这对于用户体验来说相当糟糕,因为用户可能已经连接了安全密钥,并以为他们正在使用它,但是当他们的计算机弹出时,他们的所有凭据都会消失。