Passkeys: вход без пароля

Пароль доказывает знание секрета. Пасс-ключ подтверждает наличие криптографических учетных данных, зарегистрированных в этой службе. Вы одобряете его использование локально. Сайт получает ответ на аутентификацию, а не ваш отпечаток пальца или PIN-код устройства.

Какие изменения в ежедневном использовании?

Единичное одобрение может заменить ввод пароля и текстового кода сообщения, в зависимости от сервиса. Аутентификация связана с предполагаемым сайтом, в отличие от одноразового кода, который может быть передан через поддельную форму.

Защитите блокировку устройства: кто-то, способный разблокировать его, может использовать сохраненные учетные данные. Создавайте ключи только на устройствах, которые вы контролируете.

Проверьте, где сохранены учетные данные

Подсказка сохранения может называть системного провайдера, менеджер паролей или аппаратный ключ. Синхронизированные ключи доступа могут стать доступными на других устройствах в соответствии с условиями этого поставщика.

Например, вход в облачную учетную запись на новом ноутбуке не копирует ключ доступа, хранящийся на USB-ключе безопасности. Вам по-прежнему нужен этот физический ключ или другой зарегистрированный метод.

Добавьте и протестируйте свой первый ключ

1. Откройте настройки безопасности службы и найдите ключи доступа или методы входа.
2. Создайте его, проверьте пункт назначения и утвердите на своем устройстве.
3. Дайте ему полезное имя, такое как «Личный ноутбук», если он поддерживается.
4. Держите текущую сессию открытой и проверьте вход в систему под ключ в свежем окне.

Если сервис не поддерживает Passkeys, настройка браузера не может добавить поддержку. Используйте вместо этого доступный второй фактор.

Сохранить маршрут восстановления

Добавление ключа не автоматически удаляет пароль, другие методы или существующие сеансы. Можно ли удалить пароль зависит от сервиса. Проверить восстановление перед изменением чего-либо. Зарегистрировать отдельный запасной вариант и прочитать Восстановление после потери устройства.