Какие существуют альтернативные способы защиты учетной записи без пароля?

Некоторые альтернативные способы защиты учётной записи без пароля:

• OTP-код. habr.com Это одноразовый пароль, который генерируют защищённые аппаратные устройства или программы. habr.com Чаще всего это числовые коды длиной 4–12 цифр. habr.com Пользователь может получать их в SMS, push-уведомлении, письме на электронную почту, в качестве части номера телефона, с которого ему поступает звонок. habr.com
• Аппаратный токен. habr.com bbbl.dev Это небольшое электронное устройство, напоминающее брелок или флешку. habr.com Внутри токена есть информация о пользователе и сайтах, на которые он хочет попасть. bbbl.dev Есть токены, которые необходимо физически подключать к компьютеру или смартфону, и бесконтактные, не требующие физического соединения с устройством. habr.com
• Аутентификация через push-уведомления. habr.com Этот способ предполагает вход с помощью единой учётной записи и позволяет обойтись без одноразовых паролей, если пользователь уже авторизован в одном из мобильных приложений, поддерживающих такую функцию. habr.com
• QR-код. skillbox.ru Аутентификацию по QR-коду используют, когда у пользователя уже есть активная сессия на другом устройстве — компьютере или телефоне. skillbox.ru Нужно отсканировать камерой телефона код на экране, и сервис автоматически аутентифицирует пользователя в системе. skillbox.ru
• Одноразовые ссылки на почту. skillbox.ru habr.com На электронную почту приходит письмо с URL-ссылкой, где лежит одноразовый токен. habr.com Он позволяет пройти аутентификацию на сайте, который проверяет токен и предоставляет доступ. habr.com Этот способ считается устаревшим и ненадёжным, ведь для него нужно зайти в сам почтовый сервис. skillbox.ru habr.com