В справке от 1 мая 2023 года Гугл описывает ключ доступа как способ входа в аккаунт по отпечатку пальца, распознаванию лица или ПИН-коду. Чтобы войти таким способом, нужны устройство и браузер с поддержкой ключей доступа.
Используя ключ, человек подтверждает, что у него есть доступ к своему устройству и он умеет разблокировать его экран. Биометрические данные при этом остаются на устройстве и в компанию не передаются. Второй этап проверки не потребуется, даже если пользователь включил двухэтапную аутентификацию или зарегистрировал аккаунт в программе «Дополнительная защита».
Ключ не придётся запоминать, а затем вводить вместо пароля. Как поясняется в справке, его нельзя записать или случайно передать другому человеку. Именно этим Гугл объясняет, почему ключи доступа надёжнее защищают от фишинга, чем пароли.
«Хабр» в статье от 2 июля 2023 года объясняет, что за привычным действием, разблокировкой устройства, стоит пара криптографических ключей. Закрытый ключ остаётся на устройстве, а соответствующий ему открытый ключ загружается в Гугл. Прежде чем использовать закрытый ключ, устройство проверяет владельца по отпечатку пальца, лицу или локальному ПИН-коду.
По требованиям Гугла, для компьютера нужна «Виндоус» 10, «макОС Вентура» или «ХромОС» 109 либо более новая версия соответствующей системы. На телефоне подойдут «Андроид» 9 и «айОС» 16 или более новые версии. Создать ключ доступа можно и на аппаратном электронном ключе, если он поддерживает протокол «ФИДО2».
Проверить нужно и браузер. В справке перечислены «Хром» начиная с версии 109, «Сафари» с версии 16, «Эдж» с версии 109 и «Файрфокс» с версии 122. Компания рекомендует установить последние версии системы и браузера.
Прежде чем приступать к настройке на телефоне, нужно включить блокировку экрана. Если для входа на компьютере пользователь хочет воспользоваться ключом на телефоне, понадобится включить блютус. На айфоне, айпаде и компьютере с «макОС» должна быть включена облачная Связка ключей, а если она ещё выключена, включить её предложат при настройке.
Для аппаратного ключа, который добавили в аккаунт до мая 2023 года, есть отдельная оговорка. Прежде чем создать на нём ключ доступа, пользователю может понадобиться удалить этот электронный ключ из аккаунта.
Когда пользователь добавляет ключ доступа, пароль не отключается, а существующие способы восстановления аккаунта остаются прежними. С помощью ключа также можно быстрее добавить некоторые способы подтверждения личности или восстановления доступа.
Перед настройкой проверьте, какие версии системы и браузера установлены, затем включите нужные функции на устройстве. В некоторых системах и браузерах создать или использовать ключ не получится, если включён режим инкогнито. Если устройство пока не поддерживает ключи доступа, войти в аккаунт можно прежними способами.