Ключі доступу за 90 секунд
Ключ доступу (passkey) — це криптографічні облікові дані, які замінюють пароль. Коли ви створюєте ключ доступу, ваш пристрій (телефон, ноутбук, апаратний ключ) генерує унікальну пару ключів: приватна половина лишається на пристрої, публічна реєструється в сервісі. Щоб увійти, ви торкаєтеся пристрою чи дивитеся на нього — і пристрій доводить, що має приватний ключ, не передаючи сам ключ.
Ось і вся ідея. Жодного пароля, який треба пам'ятати, який можна виманити фішингом чи який може витекти разом із базою.
Чому ключі доступу перемагають фішинг
Приватний ключ прив'язаний до того самого домену, на якому його зареєстрували. Якщо ви зайдете на binance-login.com замість binance.com, ключ доступу на вашому пристрої просто не спрацює — ніякого «ну, домен майже той самий» не буде. Браузер, операційна система й сам ключ відмовляються щось надсилати на чужий домен. Фішинг у звичному вигляді зникне тієї миті, коли ключі доступу стануть загальноприйнятими.
Де працюють ключі доступу у 2026 році
- Акаунти Google, Apple, Microsoft, Meta. Усі чотири підтримують ключі доступу для основного входу.
- Криптобіржі. Частина великих бірж (зокрема Coinbase і Kraken) підтримує ключі доступу як основний спосіб входу або як 2FA; чи є така можливість на вашій біржі, дивіться в налаштуваннях безпеки акаунта.
- 1Password, Bitwarden, Dashlane. Менеджери паролів самі використовують ключі доступу для входу у сховище.
- Банки. Деякі великі банки почали впроваджувати ключі доступу у 2024–2025 роках.
Три практичні правила
- Синхронізуйте ключі доступу між пристроями через «Зв'язку ключів iCloud», Менеджер паролів Google або 1Password. Ключ лише на одному пристрої — це залежність від одного пристрою: загубили телефон — не ввійдете, доки не відновите синхронізацію.
- Тримайте один апаратний ключ безпеки (YubiKey, Titan) як резерв для найцінніших акаунтів. Він не залежить від жодного хмарного сервісу.
- Не видаляйте пароль, коли додаєте ключ доступу. Принаймні поки що. Попрацюйте 3–6 місяців із ключем доступу, надійним паролем і 2FA, перш ніж прибирати пароль: деякі сервіси досі в окремих випадках вимагають пароль для відновлення акаунта.
Чим ключі доступу не є
Ключ доступу — не чарівне рішення для зберігання. Він захищає доступ до акаунта, але не seed-фразу вашого гаманця. Ключ доступу на акаунті біржі означає, що фішер не зможе увійти від вашого імені, — але він нічим не допоможе, якщо ви окремо введете seed-фразу апаратного гаманця на шахрайському сайті. Два різні захисти від двох різних загроз.