Как работает технология Passkey для входа в учетные записи?

Passkey — технология аутентификации без пароля, которая позволяет использовать криптографические ключи для входа в учётные записи и приложения. lifehacker.ru www.keepersecurity.com

При регистрации ключа доступа на сервисе создаётся пара ключей шифрования — секретный (закрытый) и публичный (открытый). www.kaspersky.ru Если зашифровать что-то с помощью публичного ключа, то расшифровать это можно, только зная секретный ключ. www.kaspersky.ru Секретный ключ остаётся на устройстве пользователя, а публичный отправляется сервису. www.kaspersky.ru

В дальнейшем эти два ключа используются для шифрования диалога, происходящего в момент входа пользователя на сервис: www.kaspersky.ru

1. Сервис отправляет пользователю зашифрованный с помощью публичного ключа запрос, в котором содержится большое случайное число. www.kaspersky.ru
2. Устройство пользователя просит подтвердить, что он — это он. www.kaspersky.ru Как правило, с помощью биометрии, то есть приложив палец к датчику или посмотрев в камеру, а также с помощью ПИН-кода. www.kaspersky.ru
3. В случае успешного подтверждения устройство пользователя расшифровывает запрос от сервиса с помощью секретного ключа и узнаёт из него то самое случайное число. www.kaspersky.ru
4. Далее на основе этого случайного числа из запроса от сервиса устройство пользователя по определённому алгоритму создаёт цифровую подпись — вычисляет новое очень большое число — и отправляет обратно сервису. www.kaspersky.ru
5. Сервис на своей стороне проделывает точно такие же вычисления и сравнивает результат. www.kaspersky.ru
6. Если вычисленное им число совпадает с тем, что он получил от устройства пользователя, значит, запрос был правильно расшифрован. www.kaspersky.ru Следовательно, пользователь обладает соответствующим секретным ключом — в этом случае происходит его авторизация в сервисе. www.kaspersky.ru

Passkey использует биометрические данные (отпечатки пальцев, распознавание лиц и т. д.) для подтверждения личности пользователя. www.keepersecurity.com