Passkey (ключ доступа) — современный способ входа с аппаратной защитой: вместо пароля используется пара криптографических ключей, хранящаяся на устройствах пользователя. Технически это реализация стандартов FIDO2 и WebAuthn. На iPhone ключи доступа синхронизируются через «Связку ключей iCloud», на Android — через менеджер паролей Google, на macOS — через системную связку ключей. В 2026 году вход по ключу доступа поддерживают GitHub, Apple ID, аккаунт Google и большинство крупных международных онлайн-сервисов.
Чем ключ доступа отличается от пароля
Важны два свойства.
Первое: секрет никогда не покидает устройство. Пароль можно ввести на фишинговом сайте и тем самым отдать его, а ключ доступа привязан к домену, для которого создан. Фишинговый сайт не может запросить у ключа вход: браузер откажет, потому что домен не совпадает. Такую же привязку к домену всегда давали аппаратные ключи безопасности (YubiKey, Solo Key), а теперь она стала доступна обычным пользователям.
Второе: ключ доступа невозможно выманить обманом. Его нельзя продиктовать «сотруднику поддержки» и нельзя по ошибке вставить в личное сообщение в Discord. Ключ срабатывает только после разблокировки устройства — Face ID, отпечатком пальца или PIN-кодом.
Что ключ доступа заменяет в мире криптовалют
SMS-коды, TOTP-приложения и во многих случаях даже аппаратные ключи. Вход «пароль + ключ доступа» по сути даёт защиту уровня аппаратного ключа, только с помощью устройства, которое и так всегда при вас, — без покупки отдельного YubiKey. Для биржевого аккаунта вход сводится к одному шагу, а риск подмены SIM-карты исчезает полностью.
Крупные биржи за последние годы добавили вход по ключу доступа; есть ли он на вашей, видно в настройках безопасности аккаунта. Биржа, которая в 2026 году всё ещё его не поддерживает, заметно отстаёт по базовой защите аккаунтов.
Синхронизация между устройствами
Ключи доступа, созданные на iPhone, через «Связку ключей iCloud» появляются на iPad, Mac и других устройствах Apple. Созданные на Android — на других Android-устройствах через менеджер паролей Google. Перенос между платформами (с iPhone на Android) стандарт WebAuthn технически допускает, но в 2026 году делать это по-прежнему неудобно.
Из-за синхронизации ключ доступа устроен иначе, чем YubiKey: по сути он лежит «в вашей связке ключей iCloud» или «в вашем аккаунте Google» и защищён биометрией устройства. А значит, безопасность зависит уже не только от самого телефона, но и от того, насколько защищён ваш аккаунт iCloud или Google.
Риск единой точки отказа
Если взломают iCloud, под угрозой окажется каждый аккаунт, защищённый ключами доступа этого Apple ID. Что делать: включите в iCloud «Расширенную защиту данных» (сквозное шифрование данных iCloud, включая ключи доступа), настройте контакт и ключ восстановления и только после этого привязывайте ключи доступа к аккаунтам, где лежат важные активы.
С Google та же логика: включите программу «Дополнительная защита» (Advanced Protection), настройте способы восстановления и помните, что взлом аккаунта Google равносилен взлому всех аккаунтов, защищённых его ключами доступа.
Когда YubiKey всё ещё лучше ключа доступа
Для аккаунтов, где хранится заметная часть ваших сбережений, золотым стандартом остаётся отдельный аппаратный ключ безопасности (YubiKey 5C NFC, Solo Key). Он физически отделён от телефона, ни с каким облаком не синхронизируется и защищает от взлома аккаунта iCloud — уязвимости, которая есть у ключей доступа. Распространённая схема в этом случае: ключ доступа — для обычного входа, YubiKey — дополнительная защита для самых ценных аккаунтов, и оба зарегистрированы в аккаунте.
Дополнительное чтение: YubiKey, 2FA, Правда о 2FA.