Безопасность и доступ

Passkey

Илья Тарасов — Passkey
МатериалPasskeytarasovcode

Учётный ключ для входа на основе пары криптографических ключей, связанной с сервисом. Закрытая часть остаётся у аутентификатора или синхронизируется защищённым механизмом платформы. Пользователь подтверждает использование ключа локально, например биометрией или PIN.

Пример на практике

Сайт предлагает войти через устройство, не отправляя на сервер повторно используемый пароль.

Когда пригодится

Подходит для уменьшения зависимости от паролей и снижения риска фишинга.

Что важно учитывать

Нужно заранее продумать доступ с другого устройства и восстановление; биометрический шаблон обычно не передаётся сайту.

Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов

Вернуться к 400 терминам