Ключи доступа (passkeys): вход без паролей

Ключи доступа (passkeys) - это современная замена паролей: вместо того чтобы вводить пароль, ты подтверждаешь вход отпечатком пальца, лицом или PIN-кодом своего устройства. Ключ привязан к конкретному сайту, поэтому его невозможно «слить» на поддельной странице.

Passkey подходит только к настоящему сайту

Простыми словами

Пароль - как секретное слово, которое ты говоришь охраннику. Его можно подслушать или выманить, притворившись охранником. Passkey - как особый ключ, который подходит только к одной настоящей двери: даже если мошенник построит копию двери, твой ключ просто не повернется в ее замке. А отпечаток пальца лишь позволяет достать ключ из кармана.

Как это работает

При создании passkey устройство генерирует пару ключей: приватный и публичный.
Публичный ключ хранится на сайте, приватный - только на твоем устройстве.
При входе сайт отправляет «задание», а устройство подписывает его приватным ключом.
Ты подтверждаешь действие отпечатком, лицом или PIN.
Ключи синхронизируются через менеджер паролей (iCloud, Google, 1Password) между твоими устройствами.

Вход без пароля - отпечатком на телефоне

Где ты это увидишь

Passkeys поддерживают Google, Apple, Microsoft, Amazon, PayPal, многие соцсети, банки и сервисы. Они хранятся в iCloud Keychain, Google Password Manager, Samsung Pass, 1Password, Bitwarden и других менеджерах.

Важно ли это при выборе

Да. Я советую включать passkeys везде, где можно, - особенно для почты, аккаунта Google/Apple и соцсетей. Это одновременно удобнее (не нужно помнить пароли) и безопаснее (защита от фишинга). Главное - не потерять доступ к основному аккаунту и иметь запасной способ входа.

Мифы

Миф: Сайт хранит мой отпечаток пальца. На самом деле: Нет, отпечаток остается на устройстве; сайт получает только криптографическую подпись.
Миф: Если потеряю телефон - потеряю все аккаунты. На самом деле: Ключи синхронизируются в облаке менеджера паролей, поэтому восстанавливаются на новом устройстве.

Частые вопросы

Чем passkey лучше пароля?

Его нельзя угадать, украсть из базы сайта или выманить на фейковой странице.

Можно ли войти с чужого компьютера?

Да, отсканировав QR-код своим телефоном.

Нужно ли отдельное приложение?

Нет, встроенных менеджеров Apple, Google и Samsung хватает.

Связанные термины

Двухфакторная аутентификация (2FA), Фишинг, Ультразвуковой сканер отпечатков