Full English text for this older story is still in progress. The original Russian article is below.
Passkeys подают как конец паролей: вход по лицу или PIN устройства, фишингу почти нечего красть. В сообществе разработчиков всё громче звучит другое: удобство может обернуться привязкой к Apple, Google и Microsoft. Потерять телефон или аккаунт экосистемы — значит разом потерять ключи ко многим сервисам.
Как это работает
Ключ живёт на устройстве или в облаке вендора. Сайт получает криптографическое подтверждение, а не строку, которую можно слить с базы. Это действительно сильнее «Qwerty123» и одноразовых кодов из SMS. Проблема не в математике, а в том, кто хранит резервную копию и как её вынести на другую платформу.
Где ловушка
Перенос между iPhone и Android до сих пор шумный. Корпоративный ноутбук с BitLocker, личный телефон и старый планшет образуют зоопарк. Если вендор заморозил аккаунт, восстановление превращается в квест. Критики называют это не свободой от пароля, а сменой замка на замок с одним ключником.
Как пользоваться без драмы
Passkeys имеет смысл включать там, где есть второй фактор и запасной вход: ключ безопасности, офлайн-коды, второй девайс. Не складывайте все банки и почту в одну связку iCloud без экспорта. Для семьи с разными телефонами парольный менеджер с нормальным экспортом всё ещё честнее маркетинг-слайда «без паролей».
Итог
Технология зрелая и для большинства безопаснее слабых паролей. Споры не про криптографию, а про власть платформ. Включать стоит, отдавать монополию на восстановление доступа — нет.
