Почему passkeys — это ловушка

Нас активно призывают отказаться от паролей в пользу passkeys, обещая удобство и безопасность. Но за красивым фасадом скрывается технология, которая лишает вас контроля над собственными учетными данными.

В отличие от привычных паролей или TOTP-кодов, где вы сами решаете, как хранить данные, passkeys — это набор запутанных стандартов. FIDO Alliance, продвигающий эту систему, объединяет корпорации, банки и спецслужбы, но в нем нет ни одной группы по защите прав потребителей.

Проблема в том, что термин «passkey» объединяет множество разных технологий. Сайты могут навязывать вам свои правила, ограничивая способы входа:

• Копируемые и некопируемые ключи.
• Переносимые и непереносимые данные.
• Программные или аппаратные ключи (привязанные к чипам устройств).
• Ключи с обязательной проверкой пользователя или без нее.

В итоге сервис может просто заявить, что ваш ключ «недостаточно безопасен», и заставить использовать конкретное приложение. Вы теряете свободу выбора, оставаясь заложником чужих стандартов.