MFA nie działa w Firefox

MFA niedziałające w Firefox wskazuje na restrykcyjne ustawienia prywatności blokujące skrypty stron logowania Microsoft.

Dlaczego MFA może zatrzymać się w Firefoxie

MFA, czyli uwierzytelnianie wieloskładnikowe, wymaga poprawnego przejścia kilku etapów logowania. Firefox musi załadować skrypty JavaScript strony logowania, zapisać tymczasowe dane w plikach cookie oraz przekazać przeglądarce wynik dodatkowego potwierdzenia tożsamości. W przypadku kont Microsoft proces może obejmować przekierowanie między stroną logowania, stroną wyboru metody MFA i usługą obsługującą kod, powiadomienie w aplikacji albo klucz bezpieczeństwa. Jeżeli którykolwiek z tych elementów zostanie zablokowany, użytkownik może wrócić do formularza logowania, zobaczyć pustą stronę lub otrzymać komunikat o nieudanym uwierzytelnieniu.

Samo pojawienie się żądania MFA nie oznacza jeszcze, że problem dotyczy telefonu, aplikacji uwierzytelniającej lub kodu jednorazowego. Przyczyną może być ustawiony w Firefoxie poziom ochrony przed śledzeniem, blokada plików cookie, rozszerzenie filtrujące skrypty albo uszkodzone dane zapisane dla domen Microsoft. Zdarza się także, że logowanie działa w jednej karcie lub profilu, a nie działa w innym, ponieważ ustawienia prywatności, dodatki i zapisane sesje są przypisane do konkretnego profilu przeglądarki.

Ochrona przed śledzeniem, cookie i skrypty logowania

Firefox oferuje ochronę przed śledzeniem w kilku trybach. Ustawienie standardowe blokuje między innymi część znanych elementów śledzących, natomiast tryb restrykcyjny może powodować dodatkowe ograniczenia dla skryptów, plików cookie i zasobów ładowanych z innych domen. W typowym logowaniu Microsoft strona może korzystać z więcej niż jednego adresu internetowego, dlatego blokada zasobu pomocniczego może przerwać proces mimo że główny formularz logowania wyświetla się prawidłowo. Warto sprawdzić ikonę tarczy po lewej stronie paska adresu i tymczasowo wyłączyć ochronę dla konkretnej strony logowania, a następnie ponownie rozpocząć logowanie.

Istotne jest również zezwolenie na wykonywanie JavaScriptu. Bez skryptów strona może nie obsłużyć przekierowania do wybranej metody MFA, nie wyświetlić pola na kod lub nie odebrać odpowiedzi po zatwierdzeniu powiadomienia. Podobny efekt wywołuje rozszerzenie blokujące reklamy, skrypty, elementy śledzące albo automatyczne przekierowania. Test w oknie prywatnym może pomóc zawęzić przyczynę, ale nie jest rozstrzygający, ponieważ okno prywatne ma własne zasady przechowywania sesji i może dodatkowo ograniczać dostęp do zapisanych danych. Najbardziej miarodajne jest sprawdzenie logowania w nowym profilu Firefoksa lub po czasowym wyłączeniu podejrzanych rozszerzeń.

Metody MFA zależne od konkretnego środowiska przeglądarki

Jeśli używane jest potwierdzenie w aplikacji, należy rozdzielić dwa problemy: odebranie powiadomienia na telefonie oraz przekazanie wyniku do strony logowania w Firefoxie. Brak powiadomienia wskazuje raczej na problem z aplikacją, połączeniem telefonu, wybraną metodą lub konfiguracją konta. Jeżeli powiadomienie zostaje zaakceptowane, lecz Firefox nadal pokazuje formularz logowania, bardziej prawdopodobne są problemy z sesją przeglądarki, cookie albo przekierowaniem. Przy kodzie jednorazowym trzeba sprawdzić, czy wpisywany jest aktualny kod z właściwej aplikacji oraz czy zegar urządzenia nie jest znacznie rozregulowany, ponieważ kody czasowe mają ograniczony okres ważności.

Osobnej uwagi wymaga logowanie kluczem bezpieczeństwa lub mechanizmem WebAuthn. Firefox musi wtedy uzyskać dostęp do interfejsu uwierzytelniania przeglądarki, a strona musi działać w odpowiednim, bezpiecznym kontekście. Zablokowane okno dialogowe, odmowa dostępu do urządzenia albo przerwanie przekierowania może wyglądać jak ogólny błąd MFA. Przy diagnozie należy zanotować dokładny etap, na którym proces się zatrzymuje: przed wyborem metody, po wpisaniu kodu, po zatwierdzeniu powiadomienia czy po powrocie do aplikacji. Pomocne są także komunikat błędu, adres strony oraz informacja, czy ten sam login działa w aktualnym Firefoxie bez rozszerzeń. Nie należy wielokrotnie wpisywać kodu, jeśli system sygnalizuje jego wygaśnięcie; lepiej wygenerować nowy i wykonać cały etap ponownie.

Przywrócenie poprawnej sesji logowania w Firefoxie

Podstawowa procedura obejmuje zamknięcie niepotrzebnych kart logowania, usunięcie danych witryny dotyczących stron Microsoft i ponowne otwarcie przeglądarki. Usunięcie danych może wylogować użytkownika z wybranych serwisów, dlatego przed wykonaniem tej czynności trzeba upewnić się, że dostępne są wymagane dane logowania i alternatywna metoda potwierdzenia. Następnie należy sprawdzić, czy Firefox jest aktualny, wyłączyć na próbę rozszerzenia ingerujące w skrypty lub przekierowania oraz ustawić ochronę przed śledzeniem na poziomie, który nie blokuje wymaganych elementów strony. Jeżeli logowanie zadziała po takim teście, dodatki i ustawienia można włączać pojedynczo, aby wskazać konkretną przyczynę.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki może sprawdzić działanie Firefoksa, jego profilu, rozszerzeń oraz ustawień prywatności związanych z logowaniem wieloskładnikowym. Analiza powinna obejmować również rozróżnienie problemu przeglądarki od problemu samego konta lub urządzenia używanego do potwierdzenia. Jeżeli MFA działa w innej przeglądarce, ale nie w Firefoxie, wynik takiego porównania jest ważną wskazówką diagnostyczną. Jeżeli nie działa niezależnie od przeglądarki, przyczyny należy szukać poza samym Firefoxem, na przykład w metodzie uwierzytelniania, konfiguracji konta albo aktualnym stanie usługi logowania.