Как работает технология Passkeys для входа в онлайн-сервисы?

Технология Passkeys позволяет входить в учётные записи без необходимости вводить пароль. www.malwarebytes.com Для аутентификации пользователь использует, например, отпечаток пальца, сканирование лица или PIN-код устройства. www.malwarebytes.com

Принцип работы Passkeys основан на паре криптографических ключей: закрытом (приватном) и открытом (публичном). lifehacker.ru

Процесс входа в онлайн-сервис с помощью Passkeys включает следующие шаги: www.malwarebytes.com

1. Создание. www.malwarebytes.com Устройство создаёт ключ доступа. www.malwarebytes.com Для этого генерируется пара ключей: открытый, который передаётся онлайн-сервису, и закрытый, который надёжно хранится на устройстве. www.malwarebytes.com
2. Аутентификация. www.malwarebytes.com Чтобы войти в систему, сервис отправляет вызов на устройство пользователя. www.malwarebytes.com Устройство подписывает этот вызов закрытым ключом, который может быть разблокирован только с помощью таких факторов, как отпечаток пальца, сканирование лица или PIN-код. www.malwarebytes.com
3. Верификация. www.malwarebytes.com Онлайн-сервис проверяет подписанный вызов с помощью открытого ключа, подтверждая личность пользователя, не видя и не храня закрытый ключ. www.malwarebytes.com

С точки зрения безопасности такой подход хорош тем, что у учётной записи нет фиксированного пароля, который можно украсть или слить, а для подтверждения личности используются данные, которые можно получить только локально. lifehacker.ru То есть взломать Passkey удалённо без доступа к устройству или браузеру не получится. lifehacker.ru