Уведомления о новых ключах доступа

С сегодняшнего дня при создании нового Passkey пользователи получают уведомление на все авторизованные устройства — аналогично оповещению о входе с нового девайса.

Ранее отсутствие уведомлений создавало потенциальную угрозу безопасности: злоумышленники могли незаметно добавить свой ключ доступа к чужому аккаунту.

Системное сообщение содержит следующие данные:

• Провайдер Passkey (например: 🔒 Apple Passwords).
• Подробности об устройстве: версия приложения, модель телефона и ОС.
• Местоположение, откуда был добавлен ключ.
• Инструкцию по проверке активных сессий.

Важные нюансы безопасности

• При удалении Passkey пользователь также получает уведомление на все устройства.
• При завершении всех активных сессий через «Настройки › Устройства» недавно созданные ключи доступа автоматически удаляются вместе с сессиями. При этом также приходит уведомление об удалении.
• Добавить ключ безопасности можно только через 24 часа после авторизации.

#безопасность #авторизация #пасскей