Всё больше сайтов и сервисов предлагают вход по ПИН-коду или биометрии. Это удобнее, чем запоминать десятки паролей, требования к которым различаются от сервиса к сервису и постоянно меняются.
Passkey использует пару криптографических ключей. Закрытая, секретная часть хранится на устройстве пользователя, открытая — на сервере. Устройство становится аутентификатором, который подтверждает вход. Когда пользователь пытается войти, сайт ищет соответствующий ключ на выбранном устройстве, чаще всего смартфоне, и предлагает подтвердить личность.
ПИН-код, графический ключ или биометрия позволяют подтвердить личность локально, без передачи биометрических данных сайту. Face ID позволяет разрешить использование Passkey, а сама технология дополняет другие способы входа с ключами. Passkey защищает от фишинга, но это не означает полной неуязвимости аккаунта.
Как сообщает сайт media.halvacard.ru, синхронизация доступа работает автоматически, поэтому создавать отдельные ключи для разных устройств не нужно. Между устройствами одной экосистемы, например, iPhone и Mac от «Apple», данные передаются со сквозным шифрованием.
Источник: blogcdn.rt.ru