В Cloud.ru можно войти без пароля, подтвердив вход отпечатком пальца, распознаванием лица или ПИН-кодом устройства. Такой способ описан в документации сервиса и называется Passkey, или ключ доступа.
Настроить Passkey можно при регистрации или в настройках личного кабинета. В инструкции для нового пользователя Cloud.ru предлагает зарегистрироваться по номеру телефона и электронной почте, а затем войти, указав адрес почты и пароль. В форме выбора дополнительной защиты нужно нажать «Беспарольный вход с Passkey».
Дальше пользователь выбирает, где создать ключ. Если он собирается подтверждать вход на текущем устройстве, нужно подтвердить создание ключа доступа и выполнить шаги в появившемся окне.
Чтобы подтверждать вход через смартфон, инструкция предлагает сохранить ключ другим способом. Затем нужно отсканировать QR-код камерой телефона и подтвердить использование ключа на мобильном устройстве.
В документации этот способ входа указан для 3 платформ Cloud.ru. Это Evolution, Advanced и «Облако VMware».
Что происходит при таком входе, объясняет курс «Лидер безопасности». При регистрации система автоматически создаёт пару криптографических ключей на основе FIDO2/WebAuthn. Открытый ключ хранится на сервере, а закрытым ключом устройство подписывает присланный сервером запрос. Сервер проверяет подпись открытым ключом, поэтому пользователю не приходится передавать пароль по сети.
Чтобы войти в следующий раз, Cloud.ru предлагает нажать «Войти с Passkey» и использовать настроенный ключ доступа. Если ключей несколько, сначала нужно выбрать подходящий из списка. Создавать новый ключ при каждом входе не нужно.
Источник: gleecus.com