smartphone.uaТехнології. Досвід. Вибір.

Ключі доступу (passkeys): вхід без паролів

Ключі доступу (passkeys) - це сучасна заміна паролів: замість того щоб вводити пароль, ти підтверджуєш вхід відбитком пальця, обличчям або PIN-кодом свого пристрою. Ключ прив'язаний до конкретного сайту, тому його неможливо «злити» на підробленій сторінці.

Passkey підходить лише до справжнього сайту

Простими словами

Пароль - як секретне слово, яке ти кажеш охоронцю. Його можна підслухати або виманити, прикинувшись охоронцем. Passkey - як особливий ключ, що підходить лише до одних справжніх дверей: навіть якщо шахрай збудує копію дверей, твій ключ просто не повернеться в її замку. А відбиток пальця лише дозволяє дістати ключ із кишені.

Як це працює

  1. Під час створення passkey пристрій генерує пару ключів: приватний і публічний.
  2. Публічний ключ зберігається на сайті, приватний - лише на твоєму пристрої.
  3. При вході сайт надсилає «завдання», а пристрій підписує його приватним ключем.
  4. Ти підтверджуєш дію відбитком, обличчям чи PIN.
  5. Ключі синхронізуються через менеджер паролів (iCloud, Google, 1Password) між твоїми пристроями.

Вхід без пароля - відбитком на телефоні

Де ти це побачиш

Passkeys підтримують Google, Apple, Microsoft, Amazon, PayPal, багато соцмереж, банків і сервісів. Вони зберігаються в iCloud Keychain, Google Password Manager, Samsung Pass, 1Password, Bitwarden та інших менеджерах.

Чи важливо це при виборі

Так. Я раджу вмикати passkeys всюди, де можна, - особливо для пошти, Google/Apple акаунта і соцмереж. Це водночас зручніше (не треба пам'ятати паролі) і безпечніше (захист від фішингу). Головне - не втратити доступ до свого основного акаунта і мати запасний спосіб входу.

Міфи

  • Міф: Сайт зберігає мій відбиток пальця. Насправді: Ні, відбиток залишається на пристрої; сайт отримує лише криптографічний підпис.
  • Міф: Якщо загублю телефон - втрачу всі акаунти. Насправді: Ключі синхронізуються в хмарі менеджера паролів, тож відновлюються на новому пристрої.

Часті питання

Чим passkey кращий за пароль?

Його не можна вгадати, викрасти з бази сайту чи виманити на фейковій сторінці.

Чи можна увійти з чужого комп'ютера?

Так, відсканувавши QR-код своїм телефоном.

Чи потрібен окремий застосунок?

Ні, вбудованих менеджерів Apple, Google і Samsung вистачає.

Пов'язані терміни

Двофакторна автентифікація (2FA), Фішинг, Ультразвуковий сканер відбитків

← Терміни