Что такое passkey и почему он лучше пароля: объясняем простыми словами

Passkey (по-русски его часто называют «ключ доступа») — это цифровая метка, которая хранится на вашем устройстве и позволяет входить в приложения и на сайты без ввода пароля. В отличие от обычного пароля, passkey невозможно украсть с помощью фишинга — когда злоумышленники выманивают у вас учётные данные через поддельные письма или сайты.

Как это выглядит на практике? Вам нужно лишь подтвердить свою личность с помощью биометрии — отпечатка пальца, Face ID или PIN-кода телефона. Устройство автоматически генерирует уникальный passkey для каждой учётной записи. Даже если база данных сервиса будет взломана, злоумышленник не сможет войти в ваш аккаунт, потому что «приватная» часть passkey остаётся только на вашем устройстве.

Как настроить passkey?

По данным NCSC, для перехода на passkey достаточно зайти в настройки безопасности или конфиденциальности уже используемых приложений и сайтов. Часто сервисы сами предлагают обновить способ входа. При создании новой учётной записи также можно сразу выбрать passkey. Интересно, что, по информации Google, чуть более половины пользователей её сервисов в Великобритании уже зарегистрировали passkey.

Passkey можно синхронизировать между разными устройствами — например, между смартфоном и ноутбуком. Это значит, что вы не потеряете доступ, даже если смените телефон.

Почему passkey лучше пароля?

Пароли давно стали слабым звеном в защите. В прошлом году исследователи из Cybernews обнаружили миллиарды учётных записей в открытом доступе. Хотя эксперты сомневались в уникальности этих данных, инцидент ещё раз напомнил: пароли нужно регулярно менять и дополнять двухфакторной аутентификацией.

По словам Дейва Чисмона, старшего технического эксперта NCSC, пароли никогда не были идеальным решением: «Мы постоянно усложняем их, чтобы повысить безопасность, но они всё равно остаются уязвимыми для фишинга. И дополнительные меры защиты усложняют жизнь пользователям». Passkey, напротив, быстрее и проще: не нужно запоминать сложные комбинации или вводить коды из SMS.

Есть ли у passkey слабые места? Профессор Алан Вудворд из Университета Суррея отмечает, что современные системы распознавания лиц стали гораздо надёжнее: они не только узнают лицо, но и проверяют «живость», чтобы фотография не сработала. Однако если кто-то узнает ваш PIN-код, он сможет получить доступ к устройству. Эксперты советуют держать PIN в секрете даже от близких.

Главная угроза для личной кибербезопасности, по мнению Чисмона, — это собственное поведение пользователей. Большинство атак происходит из-за отсутствия базовых гигиенических привычек. Если вы пока не готовы полностью перейти на passkey, обязательно используйте двухфакторную аутентификацию, создавайте надёжные и уникальные пароли (особенно для электронной почты) и пользуйтесь менеджером паролей. Не забывайте обновлять приложения и операционную систему, а также избегайте подозрительных писем и ссылок.

К слову, самые популярные пароли в мире — «123456», «admin», «password» — настоящий подарок для хакеров. Если вы всё ещё используете что-то подобное, passkey точно для вас.