Ключи доступа Passkeys: как работает вход без пароля на смартфоне

Пароли легко забыть, особенно когда для каждого сервиса нужна своя комбинация. А ещё их можно случайно ввести на поддельном сайте и передать мошенникам. Ключи доступа Passkeys помогают избежать этих проблем. Вместо ввода пароля достаточно подтвердить вход на смартфоне с помощью отпечатка пальца, распознавания лица или PIN-кода.

Что такое Passkeys и как они работают

Passkey, или ключ доступа, создаётся для конкретного сайта или приложения. В его основе лежит пара криптографических ключей. Открытый ключ хранится у сервиса, а закрытый остаётся на устройстве или в защищённом хранилище ключей.

Когда пользователь пытается войти в аккаунт, сервис отправляет запрос. Устройство обрабатывает его с помощью закрытого ключа и возвращает криптографическое подтверждение. Сайт проверяет ответ открытым ключом и разрешает вход. При этом сам закрытый ключ никуда не передаётся.

Для пользователя всё гораздо проще, чем звучит. Обычно достаточно приложить палец к сканеру, посмотреть в камеру или ввести код блокировки. Биометрические данные не являются самим ключом доступа. Они нужны только для подтверждения личности на устройстве и не отправляются сайту.

Есть и важное преимущество с точки зрения безопасности. Каждый Passkey привязан к определённому сервису, поэтому использовать его на поддельном сайте не получится, даже если страница выглядит точно как настоящая. Это заметно снижает риск фишинга.

Passkeys и обычные пароли: главные различия

Обычный пароль приходится запоминать или хранить в менеджере паролей. Его можно случайно раскрыть мошенникам, а некоторые пользователи ещё и повторяют одну комбинацию для нескольких аккаунтов. С Passkeys таких проблем меньше: вводить секретные символы не нужно, а для каждого сервиса создаётся отдельный ключ.

Однако Passkeys не устраняют все риски. Если злоумышленник получит доступ к разблокированному устройству или воспользуется уязвимостью в процедуре восстановления аккаунта, защита может оказаться недостаточной. Кроме того, некоторые сервисы по-прежнему разрешают вход по обычному паролю, поэтому его безопасность тоже важна.

Как создать и использовать ключ доступа на смартфоне

Настроить Passkeys можно в разделе безопасности сайта или приложения, если сервис поддерживает такую авторизацию. Нужная функция обычно называется «Ключи доступа», Passkeys или «Вход без пароля». Точное название и расположение настройки могут отличаться.

На iPhone ключи доступа можно хранить с помощью системы паролей Apple и синхронизировать через Связку ключей iCloud. На Android для этого подходит Google Менеджер паролей или совместимое стороннее хранилище. Чтобы ключи были доступны на нескольких устройствах, нужно настроить синхронизацию и необходимые параметры безопасности.

Создание ключа доступа обычно занимает несколько шагов:

1. Войдите в аккаунт привычным способом и откройте настройки безопасности.
2. Найдите функцию создания Passkeys и проверьте, где будет храниться ключ.
3. Подтвердите действие отпечатком пальца, распознаванием лица или кодом блокировки.
4. При следующем входе выберите Passkeys и подтвердите авторизацию на устройстве.

При этом наличие сканера отпечатка пальца ещё не гарантирует, что вход без пароля будет работать в любом приложении. Сервис тоже должен поддерживать Passkeys. Если такой возможности нет, придётся использовать обычный пароль или другой предложенный способ авторизации.

Что делать при смене или потере смартфона

При переходе на новый смартфон многое зависит от того, где хранятся ключи доступа. Если используется синхронизация через Apple или Google, Passkeys могут появиться на новом устройстве после входа в соответствующий аккаунт. Для подтверждения личности иногда требуется код блокировки прежнего устройства или дополнительная проверка.

С ключами, которые хранятся только на одном устройстве или аппаратном носителе, ситуация сложнее. Они не переносятся автоматически, поэтому для входа понадобится другой зарегистрированный ключ или предусмотренная сервисом процедура восстановления аккаунта.

Если смартфон потерян или украден, лучше как можно скорее воспользоваться удалённой блокировкой и проверить активные сеансы в важных аккаунтах. Доступ потерянного устройства при необходимости следует отозвать. При этом не стоит бездумно удалять синхронизированные ключи, поскольку изменения могут затронуть и другие устройства.

Чтобы смена смартфона не обернулась проблемами с авторизацией, лучше заранее позаботиться о нескольких вещах:

• установить надёжный код блокировки и настроить восстановление основного аккаунта;
• проверить синхронизацию ключей и наличие запасного способа входа;
• для важных сервисов зарегистрировать резервный ключ или другое устройство, если такая возможность предусмотрена.

Для использования Passkeys подойдёт современный смартфон с поддержкой технологии и настроенной блокировкой экрана. Например, Samsung Galaxy S23 Ultra оснащён сканером отпечатка пальца, который можно использовать для подтверждения входа. Среди моделей из каталога Apple iPhone также есть устройства с биометрической разблокировкой. При выборе телефона в нашем магазине стоит уточнить его состояние, комплектацию и условия гарантии.

Главное отличие Passkeys от обычного пароля заключается в способе подтверждения входа. Сервису больше не нужно получать секретную комбинацию от пользователя. Это делает авторизацию удобнее и помогает защититься от фишинга. Но о резервных способах восстановления доступа всё равно лучше позаботиться заранее.

Частые вопросы о Passkeys

Можно ли использовать ключи доступа без отпечатка пальца?

Да. В зависимости от устройства вход можно подтверждать распознаванием лица, PIN-кодом, графическим ключом или паролем блокировки экрана. Биометрия нужна лишь для удобного подтверждения личности и не заменяет сам Passkey. Поэтому отсутствие сканера отпечатка пальца не мешает пользоваться ключами доступа, если устройство поддерживает технологию.

Работают ли Passkeys сразу во всех аккаунтах?

Нет, поддержка зависит от конкретного сайта или приложения. Одни сервисы уже позволяют входить без пароля, другие предлагают Passkeys как дополнительный вариант авторизации. Если в настройках безопасности такой функции нет, самостоятельно включить её не получится. Придётся пользоваться доступными способами входа.

Смогу ли я войти с компьютера, если ключ хранится в телефоне?

Во многих случаях да. Например, при входе на компьютере можно выбрать авторизацию с другого устройства, отсканировать QR-код смартфоном и подтвердить запрос. Иногда для проверки близости устройств требуется включённый Bluetooth. Сам ключ при этом остаётся на телефоне. Конкретный порядок действий зависит от браузера и сервиса.