Как работает технология аутентификации через ключи доступа в мобильных приложениях?

Технология аутентификации через ключи доступа (Passkey) в мобильных приложениях работает следующим образом: lifehacker.ru

1. Для доступа к учётной записи необходимо сгенерировать ключ с помощью аутентификатора. lifehacker.ru Аутентификатором может служить, например, смартфон или планшет. lifehacker.ru
2. Сначала аутентификатор запрашивает ответ в форме биометрической информации, точечного шаблона или ПИН-кода. lifehacker.ru
3. После ввода система отправляет открытый ключ на веб-сервер с учётной записью. lifehacker.ru Эта часть данных используется как имя или логин пользователя. lifehacker.ru
4. При этом второй закрытый ключ сохраняется только локально для безопасности. lifehacker.ru Если в роли аутентификатора выступает смартфон или другой гаджет, то закрытый ключ будет записан в связке данных на устройстве. lifehacker.ru При использовании подходящего менеджера паролей ключ сохранится в зашифрованном хранилище. lifehacker.ru

Когда пользователь хочет войти в сервис с помощью ключа доступа, происходит следующее: thecode.media

1. Пользователь заходит на сайт и вводит свой логин. thecode.media
2. Сервер смотрит свои записи и понимает, что у пользователя с этим логином настроен вход по ключу доступа. thecode.media
3. Сервер отправляет сообщение на устройство пользователя и просит его подписать закрытым ключом. thecode.media
4. На устройство приходит уведомление о том, что сервер просит подтвердить вход. thecode.media
5. Для входа пользователь прикладывает палец к сканеру, смотрит в камеру или вводит пароль от приложения — так он подтверждает, что это действительно он. thecode.media
6. Приложение шифрует своим закрытым ключом сообщение от сервера и отправляет его обратно. thecode.media
7. Сервер расшифровывает сообщение своим открытым ключом, и, если всё в порядке, — разрешает вход на сайт. thecode.media