Passkey против паролей: что меняется для вас
Passkey обещают будущее без паролей, которые можно сфишить. Вот что это такое, как они работают и где пока недотягивают.
Passkey против паролей: что меняется для вас
Passkey обещают будущее без паролей, которые можно сфишить. Вот что это такое, как они работают и где пока недотягивают.
Passkey — это пара ключей, привязанная к вашему устройству и отпираемая лицом, отпечатком пальца или PIN-кодом. Нет общего секрета, который можно украсть, — значит, нечего и фишить.
Почему это надёжнее
- Закрытый ключ никогда не покидает ваше устройство
- Сайт хранит только открытый ключ
- Фишинговые страницы не могут воспроизвести то, что не смогли перехватить
Где пока шероховато
Восстановление и синхронизация между экосистемами улучшаются, но неравномерно. Держите запасной вариант «пароль плюс 2FA», пока passkey не появятся везде, где вы входите.
Пароли — это общий секрет. Passkey — это доказательство. Доказательства украсть гораздо труднее.