Ключи доступа против паролей: что надежнее защищает аккаунты

Все больше онлайн-сервисов предлагают пользователям вместо привычного пароля создавать так называемый ключ доступа (passkey). Пароли остаются знакомым способом входа, но имеют ряд уязвимостей, тогда как ключи доступа предлагают более надежную альтернативу, хотя поддерживаются пока не всеми сайтами.

Как работают оба метода

Пароль — это текстовая строка, которую сайты хранят не в открытом виде, а в виде преобразованной версии, или хэша, полученной с помощью односторонней функции. При вводе правильного пароля система сравнивает его хэш с тем, что хранится в базе данных. Ключи доступа устроены иначе: они используют пару ключей — публичный, который хранится на сайте, и приватный, остающийся на устройстве пользователя. При входе в аккаунт сайт запрашивает подтверждение через ключ на устройстве, который пользователь разблокирует с помощью распознавания лица, отпечатка пальца или PIN-кода. Благодаря этому ничего не нужно запоминать.

Почему ключи доступа считаются безопаснее

Несмотря на удобство менеджеров паролей, они не решают всех проблем — пользователи по-прежнему могут выбирать слабые пароли или становиться жертвами фишинга. Ключи доступа устраняют эти проблемы в корне: они не могут быть "слабыми", они привязаны к конкретному домену, поэтому их нельзя ввести на поддельном сайте, а при утечке данных злоумышленникам нечего красть, поскольку публичный ключ изначально общедоступен.

Как начать пользоваться

Чтобы создать ключ доступа, нужно открыть настройки безопасности аккаунта и включить соответствующую опцию, если сервис ее поддерживает. Устройства Apple хранят ключи в приложении Passwords, Android использует Google Password Manager, а Windows 11 — системные настройки. Linux пока не имеет встроенной поддержки. Тем не менее рекомендуется использовать отдельный менеджер паролей, особенно тем, кто пользуется устройствами разных производителей, поскольку это упрощает вход на разных платформах. В зависимости от сервиса ключ доступа может заменять пароль или дополнять его.