Ключ доступу, або passkey, дає змогу входити в обліковий запис за допомогою розблокування телефона чи комп’ютера — відбитком пальця, розпізнаванням обличчя або PIN-кодом пристрою. Сайту не передається ваш біометричний шаблон.
Що відбувається під час входу
Коли ви створюєте passkey, пристрій формує криптографічну пару. Відкритий ключ отримує сервіс, а приватний залишається у захищеному сховищі користувача. Під час входу сайт надсилає запит, який підписується приватним ключем після локального розблокування.
Чому це захищає від фішингу
Passkey прив’язаний до конкретного сайту. Підроблена сторінка з подібною адресою не отримує правильного криптографічного підтвердження. За поясненням FIDO Alliance, ключі доступу стійкі до фішингу та усувають ризики повторного використання паролів і витоку бази паролів.
Де зберігаються ключі
Passkeys можуть синхронізуватися через захищений менеджер облікових даних між вашими пристроями або зберігатися на апаратному ключі. Конкретний варіант залежить від операційної системи й сервісу. Сам PIN пристрою не передається сайту.
Що буде, якщо телефон загубиться
До переходу на ключі доступу перевірте способи відновлення: резервний пристрій, захищений обліковий запис провайдера, апаратний ключ або коди відновлення. Увімкніть захист головного облікового запису й збережіть резервні коди офлайн. Після втрати пристрою завершіть його активні сесії через налаштування безпеки.
Як переходити безпечно
- почніть з електронної пошти та менеджера облікових даних;
- переконайтеся, що екран пристрою захищений сильним PIN-кодом;
- додайте резервний спосіб входу;
- не скануйте QR-код входу, який несподівано надіслав незнайомець;
- видаляйте старий пароль лише тоді, коли сервіс і ваш план відновлення це дозволяють.
Passkey зменшує клас поширених атак, але не скасовує оновлення пристроїв, контроль активних сесій і обережність із відновленням доступу.
Матеріал має інформаційний характер. Правила, графіки та переліки документів можуть змінюватися — перед дією перевірте актуальну інформацію на офіційних ресурсах за посиланнями в тексті.