TGViewer
V2EX V2EX @pushv2ex · 549 subscribers
Post #237230 3
[推广] 小米通行密钥指纹通过后登录无响应:排查记录与其他机型复现征集

本来只是想把 ChatGPT 订阅调整到 Plus ,却发现以前能用的通行密钥登录不了了。折腾后恢复了登录,也定位到一条值得厂商确认的兼容异常链路。发出来希望帮助同样卡住的人,也请熟悉 WebAuthn/Android Credential Manager 的朋友协助核对。

目前实际验证范围:小米 14 、Android16 ,HyperOS OS3.0.306/307 ,Chrome154.0.8037.126 ,小米密码管理器 1.0.18 。ChatGPT 网页和 App 登录入口均出现同样现象。重启和上述系统升级未解决。

日志定位到小米 FIDO 组件空指针异常。组件只读分析显示:未知的 transports 值会被转成 null ,后续直接解引用。精确版本 Chrome 源码在连接提示缺省时会补齐六种方式,其中 smart-card 不在旧组件支持的映射里。这是有多项证据支持的根因模型,但我们尚未直接捕获 Android 服务入口负载,也没有做 Chrome 升级前后对照。

受控实验中,仅将现有候选凭据的连接提示限定为 internal ,同一份通行密钥在网页和 App 均恢复登录。没有删除密钥,也没有绕过指纹或服务端验证。这是针对本机环境的临时兼容处理,并非通用修复;跨设备、外置安全密钥等场景不能照搬。

脱敏报告已发给小米官方开发者反馈邮箱,尚未确认受理或修复。完整排查与证据: https://mp.weixin.qq.com/s/goNTG9Whq9HKzq2eliZg2g

想征集复现与反例:请提供机型、系统版本、Chrome 版本、密码管理器及版本、失败入口,以及是否出现“指纹通过后没有下文”。正常使用的对照也有帮助。请勿发布密码、恢复密钥、credential IDs 、challenge 或完整个人日志。目前不能据此认定其他国产 Android 有相同缺陷。
More from @pushv2ex
  1. Oct 11, 2026[Apple] 网易云音乐能跨区更新不 港区都没这个 app 下载了,美区不清楚,啥情况?
  2. Oct 11, 2026[Claude] 凌晨 4 点失眠了 一晚上都在折腾日区礼品卡充值 claude ,唉感觉为了用这个浪费了多少精力了还好充值成功了,日区 3000x 日元按汇率算下来差不多 95…
  3. Oct 11, 2026[推广] Qwen Image 2.1 Pro 与 Nano Banana 2.1:透明编辑、视频参考和多轮修图怎么选? Qwen Image 2.1 Pro 把图像生成、透明素材…
  4. Oct 11, 2026[分享创造] [开源自荐] 小喷 1.1.0: Mac 菜单栏语音伙伴,支持 ChatGPT 订阅和本机 Ollama 我是小喷作者。这是我业余维护的原生 macOS 菜单栏语音助…
  5. Oct 11, 2026[分享创造] 做了个 Nano Banana 图片生成站:从一句脑洞,到产品图、海报和社媒配图 每次做产品配图,最费时间的往往是第一步:脑子里有个画面,却找不到合适的素材。 所以我…
  6. Oct 11, 2026[分享发现] 刚刚注册 Muse 成功的方式 刚刚注册成功,感觉纯属运气。油管上的教程,主要还是通过云浏览器,browser.lexmount.com ,用 Google 账号注册…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →