Пасскей заменяет пароль, а проверка проходит на самом устройстве. Пользователь подтверждает вход отпечатком пальца, через распознавание лица или с помощью ПИН-кода, при этом сайт получает криптографический ответ, а не секрет, который можно подсмотреть или выманить. Эту технологию поддерживают устройства «Эпл», «Гугл» и «Майкрософт».
Благодаря облачной синхронизации одним ключом можно пользоваться на нескольких устройствах. Конкретные возможности зависят от платформы и хранилища, которое выбрал пользователь. Если синхронизация не нужна, ключ можно оставить на аппаратном токене.
Каждый пасскей привязан к определенному сайту или приложению. «Халва Медиа» описывает его как пару криптографических ключей, закрытая часть которой хранится у пользователя. Когда владелец входит в аккаунт, телефон или компьютер проверяет его и отправляет подтверждение сайту.
Этот механизм защищает учетную запись от фишинга, поскольку ключ привязан к конкретному сайту, а значит, поддельная страница не получит подтверждение для входа на настоящий. Даже при взломе сервера закрытый ключ не раскроется, ведь он остается на устройстве пользователя. Перед переходом на пасскеи нужно выбрать, где хранить ключи и потребуется ли синхронизация между устройствами.