Passkeys вместо паролей: почему это важно и что будет дальше

Тема пришла из обсуждения на Reddit: пользователи r/cybersecurity спорили о том, почему компании переходят на passkeys вместо паролей. Пост набрал тысячи голосов за день — значит, задело.

Что такое passkeys и почему они лучше паролей

Passkeys — это альтернатива традиционным паролям, которая предлагает более безопасный и удобный способ аутентификации. В отличие от паролей, passkeys используют криптографические ключи, которые хранятся на устройстве пользователя и не передаются на сервер.

«Passkeys — это как специальный цифровой ключ, хранящийся на вашем устройстве или в менеджере паролей. Сайт имеет только 공개чную часть, а не реальный ключ. Когда вы входите в систему, ваше устройство доказывает, что у него есть реальный приватный ключ, не отправляя его на сайт.» — Ameer200ggg

Преимущества passkeys

• Защита от фишинга: passkeys не могут быть украдены или использованы на другом сайте.
• Повышенная безопасность: ключи хранятся на устройстве и не передаются на сервер.
• Удобство: passkeys можно использовать с биометрическими данными, такими как Face ID или отпечатки пальцев.

Анализ рынка

В России

• Нет российских аналогов — на рынке отсутствуют решения, которые предлагают функциональность, аналогичную passkeys.

За рубежом

• Dashlane — менеджер паролей, который поддерживает passkeys.
• Google — одна из компаний, которая активно продвигает использование passkeys.

Незакрытая ниша: нет русскоязычного решения для управления passkeys.

Читайте также

• Проблемы с локальными администраторами: как решить вопрос без революции
• 54 дня открытого SSH: 269 тысяч подключений, 48 тысяч паролей и уроки безопасности
• Когда продажник вставляет клиентский адрес в ChatGPT: риск утечки данных