Passkey
Passkey (паски) — современный стандарт аутентификации без пароля, разработанный FIDO Alliance и поддерживаемый Apple, Google, Microsoft с 2022-2023 годов.
Синонимы: паски, passwordless, WebAuthn
Определение
Passkey (паски) — современный стандарт аутентификации без пароля, разработанный FIDO Alliance и поддерживаемый Apple, Google, Microsoft с 2022-2023 годов. Passkey заменяет пароль криптографической парой ключей: приватный ключ хранится на устройстве пользователя (защищён биометрией — Face ID, Touch ID, PIN), публичный ключ регистрируется на сервисе. При входе сервис отправляет challenge, устройство подписывает его приватным ключом (после биометрии), сервис проверяет подпись публичным ключом. Преимущества passkey над паролем + 2FA: нет пароля, который можно украсть или угадать; нет SMS, который можно перехватить через SIM-swap; мгновенный вход (один Touch ID, без ввода кодов); устойчивость к фишингу (приватный ключ никогда не покидает устройство, злоумышленник не может его украсть фишинг-страницей). В Nakrut Pro passkey поддерживается с 2024 года для входа в личный кабинет. Рекомендуется как замена пароля + 2FA для всех клиентов, у кого современное устройство.
См. также
Двухфакторная аутентификация (2FA)
Двухфакторная аутентификация (2FA, two-factor authentication) — механизм входа в аккаунт, требующий два независимых подтверждения: пароль (что-то, что вы знаете) + одноразовый код (что-то, что у вас есть).
СмотретьOAuth
OAuth (Open Authorization) — открытый протокол авторизации, позволяющий одному приложению получить доступ к ресурсам пользователя в другом приложении, не передавая пароль.
СмотретьAES-256
AES-256 (Advanced Encryption Standard, 256-bit) — симметричный алгоритм шифрования, принятый как стандарт США в 2001 году.
Смотреть