Вхід без пароля: magic-посилання та відновлення облікового запису
Коротко: Вхід без пароля замінює паролі одноразовими посиланнями, кодами або passkeys; важливо, щоб відновлення облікового запису залишалося безпечним.
Докладніше: Паролі забувають, використовують повторно й вони стають жертвами фішингу. Багато сервісів тому пропонують методи без пароля. Безпека залежить від найслабшої ланки: часто це шлях до відновлення облікового запису.
Подробиці
Методи
- Passkeys (FIDO2/WebAuthn): пара ключів на пристрої/в менеджері паролів, підтвердження відбитком пальця чи обличчям.
- Magic-посилання: одноразове посилання електронною поштою.
Див. також: passkeys, TOTP і WebAuthn, обмеження частоти, менеджер паролів