EMZETT.
Увійти

Вхід без пароля: magic-посилання та відновлення облікового запису

Коротко: Вхід без пароля замінює паролі одноразовими посиланнями, кодами або passkeys; важливо, щоб відновлення облікового запису залишалося безпечним.

Докладніше: Паролі забувають, використовують повторно й вони стають жертвами фішингу. Багато сервісів тому пропонують методи без пароля. Безпека залежить від найслабшої ланки: часто це шлях до відновлення облікового запису.

Подробиці

Методи

  • Passkeys (FIDO2/WebAuthn): пара ключів на пристрої/в менеджері паролів, підтвердження відбитком пальця чи обличчям.
  • Magic-посилання: одноразове посилання електронною поштою.

Див. також: passkeys, TOTP і WebAuthn, обмеження частоти, менеджер паролів