Устали от паролей? Passkeys — будущее уже здесь. Разбираем плюсы, минусы и реальную поддержку технологии в 2025 году. Безопасность и удобство в одном обзоре.
Что такое ключ безопасности Passkey и как он работает?
Он представляет собой уникальный криптоключ, используемый для входа в сервисы, десктопные и мобильные приложения. Он привязывается к определенному устройству и позволяет войти в аккаунт без ввода пасворда.
Как работает Passkey:
- Пользователь создает новый «парольный ключ» на своем девайсе.
- Система генерирует пару шифров: открытый и закрытый.
- Первый отправляется на сервер Google и хранится там.
- Второй хранится на гаджете пользователя и используется для подписи запросов к доступу на сайт.
- Для одобрения действий пользователь подтверждает свою личность по биометрии, с помощью ПИН-кода или графического рисунка.
- Управление им осуществляется через Гугл-аккаунт в разделе «Безопасность».
Таким образом, даже если злоумышленники получат открытую часть, они не смогут воспользоваться ей без закрытой, которая хранится у пользователя.
Хранить внутреннюю часть можно на компьютере, смартфоне, USB-брелоке YubiKey или Google Titan Security Key. Вариант хранения на USB-брелоке знаком предпринимателям, так как подобные токены используют для электронных цифровых подписей, применяемых на государственных платформах и на площадках электронных торгов.
USB-брелок YubiKey
Как сделать Passkey для Google-аккаунта?
Подключить и использовать криптоключ можно на устройствах с таким софтом как:
- Windows 11;
- macOS Ventura и выше;
- Android от 9 версии;
- iOS от 16 версии.
Функционирует он в браузерах:
- Chrome;
- Edge;
- Oper;
- Firefox;
- Safari.
Чтобы начать пользоваться разработкой, совершите следующие действия:
- Войдите в свой Google-аккаунт.
- В открывшемся окне нажмите кнопку «Создать ключ доступа».
Кнопка начала работы
- Выберите способ сохранения на девайсе.
Сохранение на Android
- Подтвердите свою личность через электронную почту или создав новый пассворд.
Подтверждение личности при создании аккаунта
- Задайте графический пароль, ПИН-код или добавьте биометрию для использования сервиса.
После иконка приложения для входа в программу будет добавлена на экран гаджета.
Безопасность использования Passkeys и возможные подводные камни
Пасски значительно повышает уровень защиты аккаунта, поскольку он устраняет необходимость запоминания сложных пассвордов и снижает риск фишинга.
Среди его особенностей стоит выделить следующие:
- возможность доступа на веб-ресурсы может быть утеряна, если устройство, на котором хранится закрытая часть, сломается, потеряется или будет украдено;
- Он совместим не со всеми операционными системами и для интеграции с некоторыми, например, компьютерами на Linux, понадобятся дополнительные надстройки;
- применение криптоключей на девайсах с разными ОС, например, если компьютер на macOS, а телефон на Android, может вызвать сбой работы программы.
Для обеспечения работы к Пасски на случай потери девайса рекомендуется сохранить возможность классической авторизации в Google-почте. Дополнительно можно создать резервную копию данных и хранить их на USB-брелке.
Преимущества и недостатки системы
Соберем все преимущества новой технологии Passkey и выделим недостатки, которые стоит учитывать при ее использовании.
Преимущества ключей входа от Google
Среди преимуществ выделяют:
- Повышение сохранности благодаря отсутствию необходимости вводить пассворд. Его не подсмотрят, не украдут из записной книжки, он не попадет к мошенникам в случае утечки персональной информации. Удаленно получить крипто-данные тоже невозможно.
- Удобство применения, так как авторизация на всех платформах осуществляется быстро по ПИН-коду или биометрии и не нужно запоминать пассворд для каждого сайта и приложения.
- Внедрение современных стандартов безопасности, что также снижает риск взлома Пасски.
- Постоянное развитие метода и регулярный выпуск обновлений, что повышает и защищенность, и удобство работы.
- Расширение числа веб-сервисов, использующих криптоключи, что приводит к популяризации сервиса.
Их недостатки
Описанные ниже недостатки стоит учесть при принятии решения о внедрении программы:
- Отсутствие 100% гарантии от утечки. Им может воспользоваться любой человек, который знает ПИН-код или графический рисунок гаджета с установленными внутренними шифрами. Снизить вероятность взлома поможет аутентификация по отпечатку пальца – его не подделать.
- Ограниченная совместимость. Он доступен для лэптопов и смартфонов с конкретными ОС свежих версий.
- Необходимость резервного копирования криптоданных, в которых используется решение, на случай потери устройства с Пасски или доступа в аккаунты с чужих ноутбуков и телефонов, например, с рабочего компа.
Passkeys и реальность без паролей
Утечка персональной информации происходит с завидной регулярностью. Согласно РБК только за январь-август 2025 года в сеть утекло 13 млрд строк персональных данных граждан России. Пассворды к сервисам попадают в руки мошенников, которые позже применяются для обмана граждан.
Киберпреступники уже не просто изолированно проводят операции, а втираются в доверие к гражданам и под видом потенциальных работодателей, сотрудников государственных и иных органов воруют их денежные средства с карт и электронных кошельков.
Утилита от Гугл призвана снизить вероятность хищений подобным способом.
Заключение
Пасски является важным шагом вперед в области кибербезопасности. Она обеспечивает удобный и более защищенный способ входа в учетные записи, минимизирует риск фишинга и упрощает процесс аутентификации. Стоит отметить, что опасность утечки сведений усилена и тем, что многие пользователи применяют один пассворд для разных приложений, а компании хранят их серверах, которые можно взломать.
Недостатки, которыми обладает разработка, заставляют взвесить все «за» и «против» при принятии решения о ее использовании. Развитие же подобных платформ другими компаниями говорит о том, что в скором времени преимущества Passkeys перевесят минусы, над устранением которых работает интернет-гигант. Классические схемы авторизации уйдут в прошлое, а подключение большего числа веб-ресурсов к криптоключам приведет к популяризации технологии, обеспечивающей более высокую защиту информации.
ВАЖНО
Но без стабильного интернета любое шифрование теряет смысл. К счастью, сейчас у нас есть выбор операторов. И крупнейшие провайдеры предлагают для подключения много разных вариантов. Смотрим преимущества каждого по ссылкам: МТС, билайн, Дом.ру, Ростелеком.
Ждем вас в нашем Telegram, где публикуем самые интересные новости из мира технологий. Скучно точно не будет.
#домконнект#домашнийинтернет#домашнеетелевидение#домашнеетв#провайдерыроссии#мтс#билайн#подключитьинтернет#mts#beeline#domkonnekt#rostelecom#провайдеры#passkeys#ключбезопасности#google