Раньше да, но теперь этот протокол можно использовать, начиная с седьмого андроида

Интересная тема, хотел подробнее покопать, думал, может кто уже что-то видел

Если честно, когда я первый раз увидел новость про FIDO в Android, у меня скатилась скупая, мужскаяс слеза и я мысленно перенесся назад в 2000й год

Как же хороошо там было, господи =)

Оказалось, что это совсем не то FIDO )

https://en.wikipedia.org/wiki/FidoNet - если вдруг кто-то не врубает, что я тут несу )

😁😁

Пробовал))Там другое увы(

Есть у кого эмулятор под рукой от visual studio(где код VB пишут)?

А можно же их создание так и проверять:
PublicKey publicKey = keyStore.getCertificate(KEY_ALIAS).getPublicKey();
Т.е. если он создался успешно, то он должен быть не null?

проверка на нескольких облачных самсунгах пока не дала результата =(  Все отлично работает без ошибок.

Еще  у меня гепотеза. Если у пользователя настроен отпечаток пальца, возможно он просто так не дает прочитать ключ? Типа настроены какие-нибудь строгие пермишены самими пользователям, да или просто баги с этим.

Проверить можно твоим методом получения ключа да =)

Про FP - вряд-ли я думаю.

https://developers.google.com/identity/fido/android/native-apps
Там и ссылка на гитхаб с семплом

Благодарю!

В общем я пока склоняюсь к выводу что это кривое облачное тестирование в Android Vitals и иже с ним. Что-то там криво эмулируется и не работает как реальном телефоне траст зона, либо параметры запуска приложения не дают ему нормально работать с ключами (экран заблокирован или типа того).

Т.к.:
1) судя по графикам этих крешей они возникают только в день релиза и на следующий день;
2) крешей этих не очень много (менее 10 после релиза), самсунгов гораздо больше у пользователей приложения и аудитория не маленькая в целом;
3) жалоб о таких вылетах ни по одному каналу ТП не поступало (хоть кто-то должен был пожаловаться что у него приложение падает при запуске);
3) то что такое тестирование может вызывать непонятные креши я точно уверен. Например, после перехода на AAB  у меня стабильно идет пару-тройку одних и тех же крешей в течении часа после релиза, что не найдены ресурсы на первом самом экране (а они точно есть).

Но чтобы подстраховаться я добавил проверку создания ключа и не шифрую данные, если он не читается после создания (в моем случае это допустимо).
В общем решил залатать брешь досками с гвоздями на 200 и заняться чуть более полезными делами 😂.

https://gist.github.com/pdapnz/9662acc3da7d108a1fd6c6a205b02eec

Итоговый вариант. Может кому-нибудь пригодится.

Народ, кто работал с ios, там что, получается легче снифать трафик ssl от приложений, чем на андро? Как вижу всего лишь нужно тмпортнуть сертификат и иметь джейлбреак, в то время как на андро нужно копаться с десятками наименований

У меня вот наоборот.  На андроид пиннинг легко обходится через justtrustme, а на иос некоторые приложения патчить приходится

Зависит от версии Андроид