Just Let Me Write Digits
6 hours ago
- #AGOV System
- #Digital Identity
- #Accessibility Bug
- 作者在瑞士政府登录系统AGOV中遇到了一个bug，由于键盘布局问题导致无法输入验证码。
- 该问题的根源在于代码拦截了按键并屏蔽了Shift键，而在法式AZERTY键盘上输入数字时需要用到Shift键。
- 切换到QWERTY布局可以完成注册；这个bug只影响AZERTY用户，尽管瑞士有很多法语居民，却一直未被发现。
- AGOV系统仅验证电子邮件和第二因素（安全密钥或应用），而不验证身份，这引发了对其威胁模型的疑问。
- 事后分析强调了糟糕的UI设计、缺乏支持渠道以及代码发布时间不当等关键问题。