Аккаунты и доверие

Passkeys удобны. А если потерять телефон?

Прежде чем отказаться от пароля, разберитесь, где хранится ключ входа и как попасть в аккаунт без привычного устройства.

Новый телефон не должен превращать обычный вход в многодневное восстановление аккаунта. Passkeys упрощают авторизацию, но запасной путь лучше проверить заранее — пока основной ещё работает.

Отпечаток пальца — не сам ключ

Когда вы подтверждаете вход отпечатком, лицом или PIN-кодом устройства, вы разрешаете использовать криптографический ключ. Сайт не получает ваш отпечаток. В отличие от обычного пароля, passkey связан с конкретным сервисом, что помогает противостоять фишингу.

Однако потеря устройства и обманное сообщение — разные проблемы. Защита от одной не отменяет необходимости подготовиться к другой. Удобная кнопка входа сама по себе ещё ничего не говорит о процедуре восстановления.

Узнайте, где он хранится

Синхронизируемый ключ может быть доступен через своего провайдера на других поддерживаемых устройствах. Ключ, привязанный к устройству, остаётся на конкретном телефоне, компьютере или аппаратном ключе безопасности. Одной надписи «passkey» недостаточно, чтобы понять вашу схему.

Пока вы вошли в аккаунт, откройте настройки доступа. Посмотрите, какие ключи зарегистрированы и какие способы восстановления предлагает именно этот сервис. Не переносите опыт одного сайта на все остальные.

Попробуйте войти другим способом

Проверьте поддерживаемый вход с другого своего устройства. Старый сеанс оставьте открытым до успешного завершения проверки. Если доступны резервные коды или дополнительный ключ, храните их так, чтобы добраться до них без потерянного телефона.

Полезный вопрос: «Если телефон станет недоступен сегодня после обеда, чем я воспользуюсь?» Если ответ — кодом, который лежит только на этом телефоне, запасной путь пока замкнулся сам на себя.

Если телефон действительно пропал

Откройте официальную инструкцию сервиса с доверенного устройства. Проверьте активные сеансы и отзовите доступ там, где он больше не нужен. Смена одного пароля не заменяет проверку устройств, ключей и настроек восстановления аккаунта.

Источники и подробности

  1. FIDO Alliance — Passkeys
  2. FIDO Alliance — synced and device-bound credentials

Источники подтверждают технические объяснения. Примеры и предлагаемые проверки подготовлены для этой статьи.