Passkeys вместо паролей: вход по лицу удобнее — но что делать, если потерял телефон?
Пароль можно выманить поддельной страницей, а passkey просто не узнает в этой странице тот сайт, для которого был создан.
Главное за минуту
Passkey использует пару криптографических ключей: открытая часть остаётся у сервиса, закрытая — на вашем устройстве или в защищённой синхронизации. Лицо, отпечаток или PIN лишь разрешают устройству применить ключ; биометрия не отправляется сайту. Привязка к домену делает технологию устойчивой к обычному фишингу.
Коротко
Passkey убирает запоминаемый секрет, но восстановление учётной записи всё равно надо продумать заранее.
Как пользоваться passkeys и не остаться без аккаунта
Passkey защищает от фишинга лучше обычного пароля, потому что сайт получает подпись для своего домена, а не секрет, который можно выманить. Главная бытовая задача — заранее настроить восстановление: второй телефон или компьютер, защищённую синхронизацию и резервные коды.
Лицо или отпечаток не отправляются сайту. Биометрия только разблокирует закрытый ключ на вашем устройстве; тот подписывает запрос на вход.
Что произойдёт в реальной ситуации
| Ситуация | Что делать | Что подготовить заранее |
|---|---|---|
| Вход на своём телефоне | Подтвердить лицом/PIN | Блокировку устройства |
| Новый телефон | Восстановить ключи через защищённую экосистему | Актуальную учётную запись и второй фактор |
| Телефон потерян | Заблокировать его и удалить старый ключ в аккаунте | Второе устройство и резервные коды |
| Чужой компьютер | Подтвердить QR телефоном, затем выйти | Не сохранять сеанс и доверие |
Четыре практических шага
Добавьте второй способ
Создайте passkey на втором доверенном устройстве или убедитесь, что синхронизация ключей защищена и восстанавливается. Для важных аккаунтов сохраните резервные коды отдельно.
Не путайте биометрию с ключом
Сайт не получает фотографию лица или отпечаток. Локальная проверка подтверждает, что устройством пользуетесь вы, после чего оно подписывает запрос закрытым ключом.
Проверяйте чужой компьютер
Вход через QR может позволить вашему телефону подтвердить сеанс рядом, не копируя passkey на чужое устройство. После работы выйдите из аккаунта и не сохраняйте доверие в общественном браузере.
Удаляйте старые устройства
После продажи или потери телефона откройте безопасность аккаунта, завершите сеансы и уберите неизвестные ключи. Блокировка устройства и удалённое стирание остаются важными.
Мифы и реальность
| Популярное утверждение | Что на деле |
|---|---|
| Passkey — это пароль в телефоне | Нет, это криптографический ключ, который пользователь не вводит. |
| Сайт получает отпечаток пальца | Нет, биометрическая проверка выполняется локально. |
| Потеря телефона навсегда закрывает аккаунт | Синхронизация, второе устройство и восстановление помогают вернуть доступ. |
| Passkey защищает от любой атаки | Он отлично противостоит фишингу, но не отменяет защиту устройства и сеанса. |
Честный вывод
Для почты, банка и главной учётной записи passkeys обычно безопаснее повторяемого пароля. Включайте их вместе с продуманным восстановлением: второй девайс, резервные коды, актуальный номер и защищённая учётная запись экосистемы. Удобство здесь не враг безопасности — если не забыть запасной вход.
Что сделать прямо сейчас
- Создать passkey на основном устройстве
- Настроить второй доверенный способ
- Сохранить резервные коды офлайн
- Проверить блокировку экрана
- Удалить доступ старых устройств
Один телефон — одна точка отказа
Для почты и главных аккаунтов добавьте второй доверенный способ входа и храните резервные коды отдельно от телефона.
Основной справочный источник: обзор passkeys от FIDO Alliance. Материал проверен и актуализирован 1 сентября 2026 года.
Частые вопросы
Больше понятных разборов технологий
Без рекламного тумана: объясняем, что изменилось, кому это полезно и где скрывается компромисс.
Открыть все статьиЧитайте также
БезопасностьТелефон нашёл чужую Bluetooth‑метку рядом: не выключайте связь и не идите домой по привычному маршруту
Что делать при предупреждении о неизвестной Bluetooth‑метке на Android или iPhone, как найти устройство и сохранить данные для обращения.
НоутбукиWindows на ARM в 2026 году: тихий ноутбук мечты или лотерея совместимости?
Как Windows 11 на ARM запускает x86- и x64-программы через Prism и что проверить до покупки такого ноутбука.
ПКМини‑ПК вместо системного блока: крошечная коробка умеет почти всё — но не любит сюрпризы
Когда мини‑ПК действительно заменяет большой компьютер, а где охлаждение, графика и возможность ремонта делают системный блок выгоднее.