Що таке ключі безпеки для безпарольної авторизації Passkeys

Passkeys дозволяє відмовитись від паролів, і використовувати замість них комбінацію ключів, яку неможливо викрасти

Коротка відповідь така:

Passkeys дозволяє відмовитися від паролів і таким чином покращити цифрову безпеку при використанні сайтів та мобільних додатків

Пояснимо детально:

Passkeys – це нова технологія безпарольної авторизації, яку розробляли найбільші технологічні компанії з 2021 року.

Завдяки використанню Passkeys можна відмовитися від пароля, як від одного з найбільш ненадійних способів авторизації. Застосування Passkeys передбачає, що замість пароля буде використовуватися для авторизації ключ, розміщений на пристрої, в поєднанні з біометричною інформацією.

Passkeys, тобто ключ доступу – це унікальний ідентифікатор. Він зберігається на певному гаджеті – ноутбуці, смартфоні, чи іншому пристрої, до прикладу, на апаратному USB-ключі.

Якщо сайт чи додаток підтримує Passkeys, то користувачі при реєстрації акаунта або при аутентифікації (вході на сайт) можуть не використовувати логін і пароль, а замість нього використовувати ім’я користувача і Passkeys.

Для кінцевого користувача підтримка Passkeys означає, що підтверджувати вхід в акаунт, наприклад, у Facebook, він буде через смартфон. Так само може працювати авторизація в електронну пошту чи інтернет-банкінг. Якщо додаток чи сайт підтримує Passkeys, то після вводу логіну, на смартфоні з’явиться пропозиція підтвердити свою особу якимось чином – відбитком пальця, знімком обличчя чи іншим способом, до прикладу, через апаратний токен (USB-ключ).

На даний момент Passkeys доступний користувачам Google Chrome версії 108, а ще відомо, що цей спосіб аутентифікації уже працює в Best Buy та PayPal.

На нашій платформі ти знайдеш пояснення, чому ключі безпеки для безпарольної авторизації (Passkeys) кращі за паролі й те, як працює ця технологія.