Коротко
Ключ доступа заменяет пароль парой ключей: открытый ключ хранит сайт или приложение, а закрытый ключ остаётся на вашем устройстве и разблокируется лицом, отпечатком пальца или PIN-кодом. Вводить или передавать нечего, поэтому ключи доступа устойчивы к фишингу. Google, Apple, Microsoft и Facebook их поддерживают. Создавайте ключи доступа только на своих устройствах, никогда на общих, и поддерживайте актуальными резервную почту, телефон и коды — ключ доступа не заменяет восстановление аккаунта.
Как работает ключ доступа
- Устройство создаёт закрытый ключ (хранится на устройстве) и открытый ключ (регистрируется на сайте).
- Для входа вы разблокируете закрытый ключ лицом, отпечатком пальца или PIN-кодом; устройство подтверждает, что это вы, не отправляя пароль.
- Google говорит, что ваши биометрические данные остаются на устройстве и никогда ему не передаются.
Настройка
- Google: myaccount.google.com/signinoptions/passkeys → Создать ключ доступа. Добавление ключа не удаляет другие способы входа и восстановления.
- Apple: нужны «Связка ключей iCloud» и двухфакторная аутентификация; ключи доступа синхронизируются между устройствами с одним аккаунтом Apple.
- Microsoft: добавьте ключ доступа в аккаунт Microsoft; работает на Windows 10+, macOS Ventura+, iOS 16+ и Android 9+.
- Facebook: Центр аккаунтов (становится аккаунтом Meta) → Пароль и безопасность; с аккаунтом Meta ключи доступа работают и в Instagram. Ключи доступа WhatsApp управляются внутри WhatsApp.
Правила безопасности
- Создавайте ключи доступа только на своих устройствах с блокировкой экрана: любой, кто может разблокировать устройство, может ими воспользоваться.
- Не создавайте их на общих или публичных устройствах.
- Поддерживайте актуальными резервную почту, номер телефона и резервные коды, чтобы потеря телефона не заперла вас снаружи.
Вход на чужом компьютере
Выберите вариант с ключом доступа на странице входа и отсканируйте QR-код телефоном; ключ доступа остаётся на телефоне. В Google ключ доступа также считается вторым шагом двухэтапной аутентификации, потому что подтверждает, что устройство у вас.
Уже не можете войти?
Ключ доступа предотвращает захват, но не возвращает уже потерянный аккаунт. Начните с этого: официальные ссылки для восстановления, потерянная 2FA или аккаунт Apple заблокирован. У нас служба восстановления взломанных аккаунтов работает через официальные каналы.
Часто задаваемые вопросы
Ключ доступа безопаснее пароля?
Да: его нельзя выманить фишингом, использовать повторно или потерять при утечке данных, как пароль, потому что закрытый ключ никогда не покидает ваше устройство.
Что будет, если я потеряю телефон с ключами доступа?
Синхронизируемые ключи доступа (Apple, Google) доступны на других ваших устройствах; иначе используйте способы восстановления. Поддерживайте актуальными резервную почту, телефон и коды.
Можно ли продолжать пользоваться паролем?
Обычно да. Google, например, сохраняет пароль, если вы не решите иначе.
WhatsApp использует тот же ключ доступа, что и Facebook?
Нет. Meta говорит, что ключи доступа WhatsApp управляются отдельно внутри WhatsApp.
Источники: Справка аккаунта Google — вход с ключом доступа, Поддержка Apple — о безопасности ключей доступа, Поддержка Microsoft — что такое ключи доступа, Справка Facebook — создать ключ доступа на Facebook, Meta Newsroom — аккаунт Meta