linggaoyuan123
V2EX  ›  OpenAI

小米通行密钥指纹通过后登录无响应:排查记录与其他机型复现征集

  •  
  •   linggaoyuan123 · 7h 9m ago · 600 views

    本来只是想把 ChatGPT 订阅调整到 Plus ,却发现以前能用的通行密钥登录不了了。折腾后恢复了登录,也定位到一条值得厂商确认的兼容异常链路。发出来希望帮助同样卡住的人,也请熟悉 WebAuthn/Android Credential Manager 的朋友协助核对。

    目前实际验证范围:小米 14 、Android16 ,HyperOS OS3.0.306/307 ,Chrome154.0.8037.126 ,小米密码管理器 1.0.18 。ChatGPT 网页和 App 登录入口均出现同样现象。重启和上述系统升级未解决。

    日志定位到小米 FIDO 组件空指针异常。组件只读分析显示:未知的 transports 值会被转成 null ,后续直接解引用。精确版本 Chrome 源码在连接提示缺省时会补齐六种方式,其中 smart-card 不在旧组件支持的映射里。这是有多项证据支持的根因模型,但我们尚未直接捕获 Android 服务入口负载,也没有做 Chrome 升级前后对照。

    受控实验中,仅将现有候选凭据的连接提示限定为 internal ,同一份通行密钥在网页和 App 均恢复登录。没有删除密钥,也没有绕过指纹或服务端验证。这是针对本机环境的临时兼容处理,并非通用修复;跨设备、外置安全密钥等场景不能照搬。

    脱敏报告已发给小米官方开发者反馈邮箱,尚未确认受理或修复。完整排查与证据: https://mp.weixin.qq.com/s/goNTG9Whq9HKzq2eliZg2g

    想征集复现与反例:请提供机型、系统版本、Chrome 版本、密码管理器及版本、失败入口,以及是否出现“指纹通过后没有下文”。正常使用的对照也有帮助。请勿发布密码、恢复密钥、credential IDs 、challenge 或完整个人日志。目前不能据此认定其他国产 Android 有相同缺陷。

    Supplement 1  ·  6h 7m ago
    完整排查记录现已整理到个人 GitHub Pages ,后续请优先阅读此入口:
    https://lgystoic.github.io/notes/xiaomi-chatgpt-passkey/

    包含版本信息、证据链、英文摘要,以及临时兼容处理的适用边界。页面也汇总了公众号和小红书版本,并提供 ChatGPT 注册订阅、代理订阅与使用的独立指南。后两篇是上手资料,不构成本案故障的修复方法。
    6 replies  •  2026-10-11 22:25:59 +08:00
    ShineyWang
        1
    ShineyWang  
       6h 12m ago via Android
    小米的密码管理器魔改了,还有很多不兼容
    很多网站用 passkey 都有问题

    把小米密码管理器还原为 google 的 google password manager 就行了

    还原方法我之前偶然发现,在开发者工具里面的 重置为默认值 重置后就行了
    linggaoyuan123
        2
    linggaoyuan123  
    OP
       6h 8m ago
    @ShineyWang 跟这个没关系,这个是最新出现的 bug
    ShineyWang
        3
    ShineyWang  
       2h 59m ago via Android
    @linggaoyuan123 有多新?
    我也小米 14 也用最新的系统

    一开始我就知道这个问题,当时只能每次改密码管理器来临时解决

    后来装别的软件要关闭系统优化才发现这个方法
    linggaoyuan123
        4
    linggaoyuan123  
    OP
       2h 44m ago
    @ShineyWang 10 月 9 号自动更新的浏览器和谷歌商店导致。
    ob
        5
    ob  
       50 mins ago via Android
    我也是小米 14 ,开发者选项重置默认也不行。这个问题简直了,怎么搞都没办法解决。
    linggaoyuan123
        6
    linggaoyuan123  
    OP
       29 mins ago
    @ob 按照我的办法,让 codex 给你解决
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2940 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 14:55 · PVG 22:55 · LAX 07:55 · JFK 10:55
    ♥ Do have faith in what you're doing.