Вход без пароля: magic-ссылки и восстановление аккаунта
Коротко: Вход без пароля заменяет пароли одноразовыми ссылками, кодами или passkeys; важно, чтобы восстановление аккаунта оставалось безопасным.
Подробнее: Пароли забывают, используют повторно и становятся жертвами фишинга. Многие сервисы поэтому предлагают методы без пароля. Безопасность зависит от самого слабого звена: часто это путь к восстановлению аккаунта.
Подробности
Методы
- Passkeys (FIDO2/WebAuthn): пара ключей на устройстве/в менеджере паролей, подтверждение отпечатком пальца или лицом.
- Magic-ссылки: одноразовая ссылка по электронной почте.
См. также: passkeys, TOTP и WebAuthn, ограничение частоты, менеджер паролей