Passkeys
Коротко: Passkeys заменяют пароли криптографической парой ключей. Вы входите по отпечатку пальца, лицу или PIN устройства.
Подробнее: При создании генерируются закрытый ключ (остаётся на устройстве или в менеджере паролей) и открытый ключ (хранится у сервиса). При входе устройство подтверждает запрос закрытым ключом. Не передаётся никакой секрет, который можно перехватить или угадать.
Подробности
- Устойчивы к фишингу: passkey работает только на настоящем веб-адресе.
- Стандарт: WebAuthn/FIDO2.
См. также: двухфакторная аутентификация (2FA), асимметричное шифрование