EMZETT.
Войти

Вход без пароля: magic-ссылки и восстановление аккаунта

Коротко: Вход без пароля заменяет пароли одноразовыми ссылками, кодами или passkeys; важно, чтобы восстановление аккаунта оставалось безопасным.

Подробнее: Пароли забывают, используют повторно и становятся жертвами фишинга. Многие сервисы поэтому предлагают методы без пароля. Безопасность зависит от самого слабого звена: часто это путь к восстановлению аккаунта.

Подробности

Методы

  • Passkeys (FIDO2/WebAuthn): пара ключей на устройстве/в менеджере паролей, подтверждение отпечатком пальца или лицом.
  • Magic-ссылки: одноразовая ссылка по электронной почте.

См. также: passkeys, TOTP и WebAuthn, ограничение частоты, менеджер паролей