Яндекс ID продолжает активно работать в сфере развития беспарольной авторизации. С сегодняшнего дня вход в сервисы Яндекс и на другие внешние ресурсы стал возможен с использованием биометрии: по отпечатку пальцев или по лицу. Пользователям больше не потребуется вводить учётные данные и коды подтверждения.
Соответствующий функционал для авторизации стал доступен пользователям за счёт интеграции в Яндекс ID веб-стандарта WebAuthn, соответствующего наиболее высоким международным требованиям к конфиденциальности и безопасности. Этот стандарт не позволяет воспроизвести ключ с стороннего устройства или использовать его подделку. Также отмечается, что у Яндекс ID нет никакого доступа к данным о лице человека и его отпечатках: подобная информация всегда хранится на устройстве и не передаётся в сторонние базы данных.
Для подключения нового функционала всем заинтересованным пользователям необходимо авторизоваться в личном кабинете Яндекс ID и там создать ключ для конкретного устройства в соответствующем разделе «вход по лицу или отпечатку». На один аккаунт можно создать до 10 ключей для различных устройств, не только для телефонов, но также для различных Smart-часов или USB-ключей YubiKey для ПК.
На данный момент в Яндекс ID доступны для пользователей и некоторые другие беспарольные способы авторизации: с помощью одноразового кода из приложения Яндекс.Ключ, по QR-коду или с выбором картинки.
Ещё по теме: