Ключи доступа за 90 секунд
Ключ доступа (passkey) — криптографические данные для входа, которые заменяют пароль. Когда вы создаёте ключ, устройство (телефон, ноутбук, аппаратный токен) генерирует уникальную пару ключей: закрытая часть остаётся на устройстве, открытая регистрируется в сервисе. Чтобы войти, вы касаетесь устройства или смотрите в камеру — и устройство доказывает, что владеет закрытым ключом, не передавая его.
Вот и вся идея. Нет пароля, который нужно помнить, который можно выманить фишингом или который утечёт при взломе сервиса.
Почему против ключей доступа бессилен фишинг
Закрытый ключ привязан к точному домену, на котором его зарегистрировали. Если вы откроете binance-login.com вместо binance.com, ключ на вашем устройстве просто не сработает — никакого запасного варианта в духе «домен почти такой же» нет. Браузер, операционная система и сам ключ отказываются что-либо отправлять на чужой домен. Фишинг в привычном виде исчезнет в тот момент, когда ключи доступа станут повсеместными.
Где ключи доступа работают в 2026 году
- Аккаунты Google, Apple, Microsoft, Meta. Все четыре поддерживают вход по ключу доступа.
- Криптобиржи. Многие крупные биржи поддерживают ключ доступа как основной способ входа или второй фактор — проверьте в настройках безопасности своей биржи.
- 1Password, Bitwarden, Dashlane. Сами менеджеры паролей используют ключи доступа для входа в хранилище.
- Банки. Некоторые крупные банки (например, американские Chase, Bank of America и Wells Fargo) начали внедрять ключи доступа в 2024–2025 годах.
Три практических правила
- Синхронизируйте ключи доступа между устройствами через «Связку ключей iCloud», менеджер паролей Google или 1Password. Ключ только на одном устройстве — это зависимость от одного устройства: потеряли телефон — не войдёте, пока не восстановите ключи из синхронизации.
- Держите один аппаратный ключ безопасности (YubiKey, Titan) как резерв для самых ценных аккаунтов. Это запасной вариант, который не зависит ни от какого облачного сервиса.
- Не удаляйте пароль, когда добавляете ключ доступа. По крайней мере пока. Поживите 3–6 месяцев со связкой «ключ доступа + надёжный пароль + второй фактор», прежде чем отказываться от пароля: у некоторых сервисов бывают ситуации, когда для восстановления аккаунта всё ещё нужен пароль.
Чем ключи доступа не являются
Ключи доступа — не волшебное решение для хранения криптовалюты. Они защищают вход в аккаунт, но не seed-фразу вашего кошелька. Ключ доступа на биржевом аккаунте не даст фишеру войти от вашего имени — но ничем не поможет, если вы сами введёте seed-фразу аппаратного кошелька на мошенническом сайте. Это две разные защиты от двух разных угроз.