Passkey: что это, как работает, как создать и удалить пасскей

Почти каждый сервис требует для входа логин и пароль. Иногда проще сразу нажать «восстановить», а не пытаться что-то вспомнить. Но есть технология, которая позволяет сократить подтверждения личности до минимума и при этом остаться в безопасности, — passkey.

В этой статье: 

1. Что это и зачем
2. Как работает
3. Преимущества
4. Недостатки и ограничения
5. Как подключить или удалить
6. Что стоит знать

Что это и зачем

У классических паролей ряд недостатков: 

1. Низкая безопасность. Даже если вы устанавливаете разные пароли для разных сайтов, не храните пароли в браузере и не включаете в них дни рождения родственников, переход по фишинговой ссылке может все равно привести к потере данных. 
2. Сложность самостоятельного доступа. Все пароли запомнить сложно, записывать — ненадежно и даже опасно. В итоге вход на сервис может занимать больше 10–20 минут — если нужно проходить процедуру восстановления. 

Вход через passkey, или, переводя на русский, ключ доступа — это вход по короткому ПИН-коду, графическому коду или биометрии. Проще говоря, если у вас на телефоне установлена блокировка, то passkey будет работать на ее основе. 

Как работает

Суть пасскея в том, что самая главная информация для входа хранится на вашем устройстве. 

Образно говоря, когда вы входите на сайт через логин-пароль, он спрашивает: «Так, это точно вы? Введите свой пароль, я сверюсь со своими базами данных и пойму это». 

С passkey ситуация другая — сайт спрашивает не столько вас, сколько ваше устройство: «Это точно твой владелец? Проверь его и дай мне знать». Телефон или компьютер просит разблокировать экран, а потом отвечает сайту: «Да, все в порядке», и вы попадаете в личный кабинет. 

Как правило, крупные системы типа Google автоматически копируют ключи в облако — и для синхронизации устройств, и для безопасности. В настройках аккаунта достаточно добавить вход через passkey с нескольких устройств, и тогда потеря или поломка телефона или компьютера будет не страшна. 

В отличие от обычных логинов-паролей, пасскей больше похож на полноценную программу с кодами. Чтобы работать с ним, нужен минимальный уровень знаний о том, какие есть операционные системы и что входит в экосистемы Apple и Google, а еще пользоваться их облачными сервисами. 

Преимущества

Passkey хвалят за то, что он быстрее и безопаснее, чем вход по паролям или смс-кодам. Безопаснее он потому, что закрытый ключ хранится только на устройстве, а открытый привязан к конкретному домену сайта. Даже если данные украдут, для мошенников они будут бесполезны. 

Обычно подключение пасскея к текущему аккаунту означает, что это дополнительный способ входа, а не единственный — то есть войти через пароль или код на номер телефона тоже получится. Но многое зависит от конкретного сайта. 

Недостатки и ограничения

Passkey — это молодая технология, даже Google поддерживает ее только с 2022 года. Вероятно, по мере ее распространения мошенники будут находить способы взлома. Сейчас достаточно взломать блокировку вашего телефона — и это даст доступ ко всем сервисам на passkey. 

У архитектуры решения, то есть у элементов и связей между ними, тоже есть свои недостатки. 

Поскольку блокировка облачных сервисов может привести к потере доступа, у россиян возникают дополнительные риски. Блокировки и ограничения сделают работу пасскея хуже, потребуются другие решения.

Решение работает далеко не на всех площадках — полный перечень есть на сайте, и это все зарубежные разработки. Даже крупные российские сервисы вроде VK или Яндекса не предлагают конкретно этой опции — у них есть альтернативы вроде VK ID и тоже вход по биометрии. Еще есть вход по QR-кодам, смс и другие способы — пасскей на этом фоне многим кажется избыточным. 

К тому же пользоваться этим решением можно не на всех устройствах. Основные ОС технологию поддерживают, но предпочтительно официальное программное обеспечение и последняя версия: 

1. Для техники Apple на операционной системе iOS и macOS нужно работать через iCloud на версии iOS 16 и выше. 
2. Если у вас Android, то синхронизация и восстановление доступа будет работать через Google Password Manager. Нужна версия Android 9 или выше. 
3. Для компьютеров на Windows нужно обеспечение не старше Windows 10. Подключение будет работать через Windows Hello, Edge, разные менеджеры паролей. 

Обновить технику имеет смысл не только для пасскея — у новых устройств много новых возможностей. Не обязательно копить на приобретение — можно купить ноутбук или телефон в рассрочку без переплат. 

Еще один нюанс — как сделать passkey и управлять им, зависит от конкретного сервиса. Google, например, сообщил, что если я выйду из аккаунта на устройстве, то войти в него снова по ключу доступа смогу только в течение шести часов. Потом придется использовать резервный способ. 

Как подключить или удалить

Конкретная процедура зависит от сервиса или сайта, к которому вы настраиваете доступ. Но общие принципы одни и те же — нужно перейти в настройки безопасности и входа, а там искать «Passkey» или «Настройку ключей доступа». 

Однако учитывайте, что в Google, если ключ создан автоматически (через синхронизацию), то просто так удалить его нельзя. Нужно через все те же настройки удалить устройство из аккаунта. 

Что стоит знать

Вот что нужно знать перед тем, как подключать passkey: 

1. Эту систему поддерживает большинство крупных иностранных сайтов, но в России есть и другие способы быстро заходить в аккаунт. Многие работают по похожему принципу. 
2. У разных сервисов могут быть свои правила относительно ключей доступов — где-то их легко удалить, где-то нет. Иногда ключ остается действительным, пока его не удалят, иногда — перестает работать через несколько часов после выхода. 
3. Эта технология считается безопаснее паролей, так как с ней мошенники не могут украсть доступ через фишинговые ссылки (и ряд других способов). 
4. Часто доступ исключительно через пасскей доступен, только если заводить новый аккаунт. Если подключать его для старого, то это будет просто дополнительный способ.