Пасскеи — это не ловушка

В сети завирусился пост с призывом отказаться от пасскеев в пользу старых добрых паролей и TOTP-кодов. Автор утверждает, что сайты якобы могут использовать «аттестацию», чтобы блокировать доступ пользователям с «неправильными» ОС или софтом.

Эксперты объясняют: это миф. Большинство пасскеев, которые мы храним в менеджерах паролей, вообще не передают сайтам данные об устройстве. Если бы сервис решил требовать такую проверку, он бы моментально потерял почти всех своих пользователей.

Более того, совет использовать аппаратные ключи вроде YubiKey для защиты от «аттестации» абсурден, ведь именно такие ключи чаще всего её и поддерживают.

Главное преимущество пасскеев — устойчивость к фишингу. Они привязаны к конкретному домену, поэтому их невозможно украсть через поддельные сайты. Возврат к TOTP-кодам — это шаг назад в безопасности. Продолжайте пользоваться пасскеями везде, где это возможно.

рекомендуем:
@TheDailyMailRussia