Ключи доступа: вход без пароля

Что такое ключ доступа

Ключ доступа — это пара криптографических ключей, созданная для одного сайта. Закрытая половина остаётся в телефоне, компьютере или менеджере паролей, а сайт хранит только открытую. Чтобы войти, вы разблокируете устройство как обычно: отпечатком, лицом или ПИН-кодом.

Отпечаток и изображение лица не покидают устройство. Они только открывают доступ к ключу.

Почему он устойчив к фишингу

Ключ доступа привязан к настоящему адресу сайта, для которого создан. На поддельной странице устройству просто нечего предложить, и собирать там нечего. Пароль же можно ввести где угодно.

На сервере нет общего секрета. Если сайт взломают, злоумышленник найдёт открытые ключи, которые сами по себе бесполезны.

С чего начать

Найдите пункт «Создать ключ доступа» в настройках безопасности почты, облачного хранилища и главных учётных записей в магазинах и банках. Ключи, сохранённые в менеджере паролей или в учётной записи Apple, Google или Microsoft, синхронизируются с другими вашими устройствами.

Не отключайте прежний второй шаг входа, пока не убедитесь, что ключ работает на всех ваших устройствах, и проверьте, актуальны ли способы восстановления учётной записи.