fruworg

Использование отпечатка пальца в vaultwarden

Опубликовано

Клонирование и сборка утилиты

Перед началом необходимо настроить работу сканера отпечатка пальцев.

git clone https://github.com/quexten/bw-bio-handler /tmp/bw
cd /tmp/bw
go mod download
go mod tidy
go build .

Перемещение бинарника

mv bw-bio-handler /usr/local/bin
chown root: /usr/local/bin/bw-bio-handler

Перемещение политики и проверка корректности

mv biometrics/policies/com.quexten.bw-bio-handler.xml /usr/share/polkit-1/actions/
go test biometrics

Получение userid и key

Для полученя userid необходимо зайти в консоль браузера на странице разблокированного хранилища и выполнить следующую комманду:

console.log(await this.bitwardenContainerService.cryptoService.stateService.getActiveUserIdFromStorage())

Для key аналогично:

console.log((await this.bitwardenContainerService.cryptoService.getKey()).encKeyB64)

Сохранение секрета

Далее необходимо выполнить комманду, заменив полученный ранее userid и при запросе пароля указать key:

secret-tool store --label "com.quexten.bitwarden-biometrics-handler" account <userid>

Правка конфига Firefox

Необходимо создать файл ~/.mozilla/native-messaging-hosts/com.8bit.bitwarden.json со следующим содержимым:

{
    "name": "com.8bit.bitwarden",
    "description": "Bitwarden desktop <-> browser bridge",
    "path": "/usr/local/bin/bw-bio-handler",
    "type": "stdio",
    "allowed_extensions": [
      "{446900e4-71c2-419f-a6a7-df9c091e268b}"
    ]
}

И сменить ему права:

chmod 0644 ~/.mozilla/native-messaging-hosts/com.8bit.bitwarden.json