Разбираемся с экспертом
Если у вас накопилось много паролей от разных аккаунтов, можно не путаться в них, а упростить себе задачу и везде входить с помощью альтернативного способа авторизации Passkey. О том, как он работает и какие у него преимущества — читайте в статье.
Технология Passkey позволяет войти в аккаунт без пароля. Когда пользователь выбирает такой способ авторизации, создается уникальный ключ и разделяется на две части: одна хранится на сервере, другая ― на устройстве, которое использует человек (планшете, смартфоне или ПК).
Чтобы подключить Passkey, на устройстве должен стоять любой вариант защиты: пароль в виде пин-кода или набора символов, графический ключ, вход по отпечатку или скану лица. Беспарольная авторизация идентифицирует пользователя, чтобы «впустить» его в аккаунт, а для этого человек должен подтвердить, что это действительно он, предоставив либо биометрию, либо ключ от устройства.
Хотя Passkey пока еще не ввели повсеместно, его уже можно использовать на некоторых ресурсах. Технологию внедрили:
У технологии Passkey есть свои плюсы и минусы. Преимущества в следующем:
Защита от фишинга, мошенников. Так как ключ привязан к устройству, злоумышленники не могут его перехватить. Код из SMS, переход по ссылкам — все это не поможет недоброжелателям получить доступ к данным. Работает только ваша биометрия или пин-код от устройства, который знаете только вы.
Удобный быстрый вход. Авторизация по ключу занимает доли секунды ― вам необходимо только сделать скан лица, отпечатка пальца или ввести короткий пин-код от устройства.
Нет зависимости от человеческого фактора. Не нужно запоминать и записывать пароли, придумывать слова-подсказки. Вы точно зайдете в нужный сервис без того, чтобы тратить время на восстановление забытой комбинации.
Вход через любое устройство. Вы можете настроить Passkey на планшете, смартфоне, ПК либо добавить все свои устройства — ограничений нет.
Чтобы использовать Passkey на разных устройствах, нужно включить синхронизацию через облако — например, iCloud у Apple или аккаунт Google у Android. Тогда технология будет автоматически доступна на всех ваших устройствах, которые залогинены под одной учетной записью. Хотя некоторые ключи (аппаратные и корпоративные) могут не синхронизироваться.
Недостатки Passkey такие:
Не везде поддерживается. Пока не все системы и сервисы внедрили Passkey. К тому же, иногда авторизация без пароля работает не во всех версиях программ.
Думаю, технические сложности Passkey сегодня носят временный характер, так как технология еще новая, и разработчики постепенно добавляют ее поддержку во все программы и браузеры.
Главные неудобства сейчас — это разные подходы к синхронизации ключей у Apple, Google и Microsoft, из-за чего на устройствах с разными операционными системами могут возникнуть проблемы при входе.
Также Passkey может не работать на старых версиях Windows, Android и iOS, а на Linux его почти нет, поэтому как на основной способ входа на него пока рассчитывать не стоит.
Есть зависимость от устройства. Если вы не настроили облачную синхронизацию и не добавили другие свои устройства, потеря или неисправность гаджета может привести к проблемам со входом.
Если у вас не включена синхронизация ключей в облаке, то при потере телефона восстановить доступ к аккаунтам будет очень трудно.
Но если телефон украли, то войти в аккаунты злоумышленник сможет, только если ему удастся разблокировать экран — без вашего лица, пальца или PIN-кода он не сможет использовать Passkey. А защита современных смартфонов на актуальных операционных системах очень высокая.
Сложности со входом не со своего устройства. Если вам срочно требуется войти в аккаунт, но под рукой нет своего телефона, сделать это через смартфон друга не получится.
Зайти с чужого устройства можно при наличии вашего собственного. Для этого надо отсканировать своим телефоном QR-код на экране чужого гаджета. Ваш ключ при этом никуда не передается и не остается на телефоне друга — вы просто даете разрешение на вход один раз.
Если же ни одного вашего устройства рядом нет, QR не поможет — придется использовать другой способ входа или восстанавливать аккаунт.
Сравнили эти способы авторизации по 8 критериям в таблице:
| Критерий | Пароль | Passkey |
| Установка | Нужно придумать и запомнить либо где-то сохранить сложную комбинацию символов | Нужно поставить способ защиты на устройство с помощью пин-кода или биометрии |
| Устойчивость к фишингу | Низкая. Мошенники могут создавать поддельные сайты и обманом подталкивать пользователей вводить там пароли | Высокая. Часть ключа привязана к конкретному домену, поэтому ни на каком поддельном сайте Passkey не сработает |
| Риск при утечке данных на стороне сервиса | Высокий. Утечка информации может привести к взлому аккаунта | Низкий. На сервере хранится только часть ключа — другая часть на устройстве. Для входа нужны обе |
| Применение | Поддерживают практически все сервисы | Пока внедрили только крупные компании и сервисы, но со временем их станет больше |
| Возможность повторного использования | Возможно, но опасно. Повторно старый пароль использовать нежелательно — лучше придумывать разные для каждого сервиса | Невозможно. Для каждой платформы технология создает уникальный ключ |
| Удобство | С точки зрения скорости входа не очень удобно — ввод пароля занимает время, к тому же комбинацию приходится вспоминать | Удобно, так как занимает доли секунды — достаточно предоставить биометрию.
Но могут возникнуть сложности, если нужно войти в аккаунт с чужого устройства |
| Зависимость от устройства | Нет | Есть, особенно если не настроена облачная синхронизация |
| Возможность восстановления доступа к аккаунту | Как правило, можно восстановить через альтернативные способы входа — email или номер телефона | Если не настроена облачная синхронизация и устройство утеряно, это практически невозможно |
Главное отличие обозначил эксперт:
Passkey надежнее пароля, потому что его нельзя украсть, подсмотреть или случайно ввести на поддельном сайте — он хранится только на вашем телефоне или компьютере.
В отличие от пароля, который можно забыть, подобрать или потерять при взломе сервиса, Passkey работает как цифровой отпечаток: он уникален для каждого сайта и подтверждается биометрическими данными.
Посмотрим на примере Яндекса, как подключить Passkey для входа в аккаунт.
Как создать ключ на ПК. Войдите в аккаунт Яндекс с ноутбука и перейдите в настройки. Затем откройте раздел «Безопасность». Найдите там подраздел «Вход по лицу или отпечатку» — это и есть Passkey, выберите его и нажмите кнопку «Подключить устройство».
Система предложит выбрать, где сохранить ключ для входа в аккаунт. Выберите Windows или внешний электронный ключ — в этом случае ключ сохранится на том устройстве, с которого вы будете заходить в аккаунт.
После этого система Windows предложит сохранить ключ. Нужно согласиться и ввести пин-код, который вы используете для разблокировки компьютера.
Готово! Новый ключ сохранен на компьютере, и вы можете использовать его для входа в аккаунт.
Как создать ключ на смартфоне. Если вы планируете входить в аккаунт через другие устройства, их можно подключить в том же разделе «Безопасность».
Чтобы добавить новое устройство, откройте подраздел «Вход по лицу или отпечатку» с помощью кнопки «Управлять устройствами».
Выберите внизу кнопку «Подключить устройство».
Далее алгоритм повторяется: вам нужно выбрать, на каком устройстве сохранить ключ. По умолчанию высветится компьютер, с которого работаете. Нажмите «Изменить», а затем «Устройство iPhone, iPad или Android».
На экране компьютера появится QR-код, который нужно отсканировать при помощи планшета или телефона, где вы хотите создать ключ для входа. Потребуется ввести пин-код, использовать скан пальца или лица — любой способ, которым разблокируете устройство.
Готово! Теперь на смартфоне и планшете создан новый уникальный ключ для входа в аккаунт.
Нельзя точно сказать, как будет развиваться сфера кибербезопасности, однако можно предположить, какие способы аутентификации будут главными, а какие — вспомогательными.
Passkey, по словам эксперта, вероятнее всего займет первое место:
Passkey, скорее всего, станет основным способом входа в будущем, но пароли и двухфакторная аутентификация полностью не исчезнут. Все крупные компании (Apple, Google, Microsoft) уже поддерживают эту технологию и активно ее внедряют, и она считается самым безопасным и удобным способом защитить аккаунты.
Стоит понимать, что технология будет существовать параллельно с привычной двухфакторной авторизацией.
Двухфакторная аутентификация останется востребованной, потому что заметно снижает риски взлома даже при утечке пароля и работает для большинства сервисов.
Появится биометрия нового уровня. Системы авторизации будут анализировать не только отпечатки и лицо пользователя, но и манеру печати, способ удержания смартфона, ритм набора текста. Например, сейчас этим направлением занимаются специалисты из МФТИ. Это снизит риски краж данных, так как, в отличие от статичных отпечатков и скана лица, мельчайшие движения тела и рефлексы сложно подделать.
Останутся актуальными аппаратные токены, которые появились еще в 80-х годах XX века и до сих пор считаются одними из самых надежных вариантов защиты информации. Специальные ключи на физических устройствах ― смарт-картах ― надежно защищают данные в корпоративной среде и финансовом секторе. Закрытый ключ не покидает приспособление, и все криптооперации происходят внутри.
Пароли, скорее всего, будут резервным способом, который может пригодится, например, в случае потери устройства.
Еще несколько полезных статей про безопасность в интернете: 8 приложений для генерации одноразовых паролей, которые помогут защитить аккаунт
Как восстановить пароль от Госуслуг: 5 проверенных способов
Как восстановить аккаунт в Telegram
Как восстановить доступ к почте
Как настроить email-аутентификацию: прописать DKIM, DMARC, SPF и MX
Как безопасно пользоваться публичным Wi-Fi и возможно ли это
Рекомендуйте Unisender вашим клиентам — получайте до 50% от их платежей целых 2 года.
Минимум действий, максимум прибыли!
Искренние письма о работе и жизни, эксклюзивные кейсы и интервью с экспертами диджитала.
