Chaves de acesso no Parallels: testando a autenticação entre dispositivos em uma VM Windows 11 no Mac

1. Introdução#

Ao desenvolver a autenticação com chaves de acesso, um dos principais componentes é testar a autenticação entre dispositivos (CDA) por meio de um código QR. Embora o sistema operacional lide com a funcionalidade principal, várias caixas de diálogo e etapas adicionais podem ser necessárias, como solicitar aos usuários que criem uma chave de acesso local após a conclusão da autenticação entre dispositivos. Essas diferenças resultam em variações no fluxo que devem ser testadas. O fluxo de teste mais importante é Android / iPhone -> Windows. É claro que os testes finais devem ser realizados com dispositivos Windows 11 reais, mas, durante o desenvolvimento, a Virtualização Parallels costuma ser usada em dispositivos macOS.

Teste de CDA de chaves de acesso no Parallels no Mac

Como funciona a Autenticação entre Dispositivos (CDA) por meio de chaves de acesso durante os testes no Parallels, especificamente em uma máquina virtual Windows 11 executada em um Mac?

Vamos descobrir como isso pode ser feito, pois, no momento, a implementação do Parallels não funciona com a CDA de chaves de acesso.

2. Configurando o ambiente de teste#

Antes de iniciar a Autenticação entre Dispositivos (CDA) com chaves de acesso em um Windows 11 / Parallels sendo executado em um Mac, você precisará configurar o ambiente adequadamente. Aqui está um guia passo a passo para começar:

2.1 Instalando o Parallels com Windows 11#

Se você ainda não instalou o Windows 11 no Parallels, precisará fazê-lo. Observe que a instalação do Windows 10 não é mais viável devido à falta de builds ARM. O Parallels suporta o Windows 11 apenas em Macs com Apple Silicon (M1/M2). O Windows 11 fica disponível automaticamente caso você tenha uma licença acessível.

2.2 Adaptador Bluetooth externo#

Usar o adaptador Bluetooth do macOS não funciona. Portanto, para testar a CDA via chaves de acesso, é necessário um adaptador Bluetooth 5.0 externo, já que o Parallels não pode usar o Bluetooth integrado do Mac para essa funcionalidade. Eis o que você precisa:

• Adaptador: Adquira um adaptador Bluetooth USB padrão, como o ASUS USB-BT500.
• Adaptador de USB para USB-C: Como a maioria dos adaptadores Bluetooth USB não suporta USB-C, você precisará de um adaptador de USB para USB-C para conectá-lo ao Mac.

2.3 Conectando e configurando o adaptador#

Siga estas etapas para configurar o adaptador Bluetooth para uso com a VM Windows 11:

1. Conecte o adaptador Bluetooth: Insira o adaptador Bluetooth no adaptador USB-C e conecte-o ao Mac.
2. Permita a conexão: Quando o macOS solicitar, permita a conexão ao dispositivo Bluetooth externo.
3. Atribua o adaptador à VM:
   • Abra o Parallels. Em seguida, acesse as Preferências do Parallels Desktop (Parallels Desktop Preferences).

• Na janela de Preferências, atribua o adaptador Bluetooth à VM Windows 11 para garantir que ele esteja sempre disponível quando a VM estiver em execução.

4. Reinicie a VM Windows 11: Após atribuir o adaptador, reinicie a VM para que ela possa detectar e instalar adequadamente os drivers necessários para o adaptador.

2.4 Permitindo acesso ao Bluetooth no Mac#

Na primeira vez que a VM Windows tentar acessar o adaptador Bluetooth, o macOS poderá solicitar a confirmação dessa ação. Certifique-se de permitir o acesso para que o adaptador Bluetooth possa funcionar corretamente dentro da VM e clique em "Sempre Permitir" (Always Allow):

Após a conclusão dessas etapas, sua VM Windows 11 estará equipada para executar a autenticação entre dispositivos baseada em Bluetooth, que é necessária para testes de chaves de acesso.

3. Testando o fluxo de Autenticação entre Dispositivos (CDA)#

Se desejar verificar rapidamente se a sua Autenticação CDA funciona, vá em frente e use o Passkeys Debugger.

1. Pegue o seu celular e acesse https://www.passkeys-debugger.io. Crie uma chave de acesso com as configurações padrão:

2. Abra o Chrome no Windows 11 em uma guia anônima, mude da guia Passkey Creation (Criação de chave de acesso) para a guia Passkey Login (Login com chave de acesso) e clique em Start Passkey Login (Iniciar login com chave de acesso).

3. Escolha "iPhone, iPad or Android device" (Dispositivo iPhone, iPad ou Android)

4. Depois de escanear o código QR, você verá que os dispositivos estão conectados.

5. No seu dispositivo móvel, você poderá selecionar a chave de acesso criada.

6. Depois que a cerimônia da chave de acesso for concluída, você poderá ver os resultados no depurador de chaves de acesso (passkeys debugger). Aqui está o link para o nosso teste.

Como é possível ver abaixo, authenticatorAttachment está definido como cross-platform, nós concluímos com sucesso uma CDA em nossa VM Windows 11.

4. Conclusão#

Testar a Autenticação entre Dispositivos (CDA) com chaves de acesso em uma máquina virtual Windows 11 rodando no Parallels é possível, mas requer alguma configuração extra de hardware. Embora o Parallels ofereça um bom ambiente para testes do autenticador de plataforma, o processo de CDA não funcionará de imediato devido às limitações do Bluetooth integrado do Mac. Portanto, a pergunta

Como funciona a Autenticação entre Dispositivos (CDA) por meio de chaves de acesso durante os testes no Parallels, especificamente em uma máquina virtual Windows 11 executada em um Mac?

foi respondida na postagem do blog.

Para ativar a Autenticação entre Dispositivos (CDA) por meio de chaves de acesso em uma VM Windows 11 no Parallels, um adaptador Bluetooth USB externo é essencial. O Parallels não consegue aproveitar a funcionalidade de Bluetooth interno do Mac para essa finalidade, de forma que o uso de um adaptador Bluetooth (como o ASUS USB-BT500) é a etapa crucial para que tudo funcione.

Seguindo as instruções de configuração para o adaptador e testando os fluxos de chave de acesso, você pode concluir a CDA com sucesso dentro de uma VM Windows 11, confirmando a capacidade do sistema de lidar com a autenticação entre dispositivos. De acordo com a nossa experiência, é muito importante testar também ambientes Windows 10. No momento, isso só é viável de forma confiável com sistemas Windows 10 reais.

Um agradecimento especial a Christopher Harrell por nos indicar a solução correta junto à FIDO Alliance.

Sobre a Corbado

Corbado é a Authentication Intelligence Platform para times de CIAM que rodam autenticação consumer em escala. Mostramos o que logs de IDP e ferramentas genéricas de analytics não enxergam: quais dispositivos, versões de SO, navegadores e gerenciadores de credenciais suportam passkeys, por que os registros não viram logins, onde o fluxo WebAuthn falha e quando uma atualização de SO ou navegador quebra silenciosamente o login — tudo sem substituir Okta, Auth0, Ping, Cognito ou seu IDP interno. Dois produtos: Corbado Observe adiciona observabilidade para passkeys e qualquer outro método de login. Corbado Connect entrega passkeys gerenciados com analytics integrado (junto ao seu IDP). VicRoads roda passkeys para mais de 5M de usuários com Corbado (+80% de ativação de passkey). Fale com um especialista em Passkeys →

Perguntas frequentes#

Por que a autenticação entre dispositivos por chave de acesso não funciona de imediato no Parallels?#

O Parallels não pode usar o adaptador Bluetooth embutido no Mac para Autenticação entre Dispositivos por chave de acesso. Trata-se de uma limitação fundamental da camada de virtualização, o que significa que a CDA via código QR falhará, a menos que um adaptador Bluetooth externo seja conectado e atribuído à VM.

Que hardware é necessário para testar a CDA com chave de acesso em uma VM Parallels com Windows 11?#

Você precisa de um adaptador Bluetooth 5.0 USB, como o ASUS USB-BT500, e um adaptador USB para USB-C a fim de conectá-lo a um Mac moderno. Depois de conectado, o adaptador deve ser atribuído à VM Windows 11 nas Preferências do Parallels Desktop, e o macOS deve ser configurado para sempre permitir o acesso da VM ao dispositivo.

Como posso verificar se a autenticação entre dispositivos com chave de acesso foi bem-sucedida no meu ambiente do Parallels?#

Após concluir a cerimônia da chave de acesso, verifique se o valor authenticatorAttachment na resposta da asserção está definido como 'cross-platform'. Você pode inspecionar isso usando o Passkeys Debugger (Depurador de chaves de acesso) em passkeys-debugger.io, que mostra a resposta de asserção completa analisada.

Posso usar o Parallels para testar fluxos de chave de acesso no Windows 10?#

Não. O Parallels é compatível apenas com o Windows 11 em Macs com Apple Silicon (M1/M2) e não há compilações ARM para o Windows 10. Os testes de CDA com chaves de acesso de forma confiável no Windows 10 requerem um dispositivo Windows 10 físico e real.