Принцип
Устройство использует криптографический ключ для входа в определённый сервис. Подтверждением может быть разблокировка устройства.
Перед подключением
- Выясните, где хранится ключ: только на устройстве или с синхронизацией.
- Проверьте, как войти после потери устройства.
Граница защиты
Ключи доступа противостоят фишингу. Но запасные способы входа и восстановление аккаунта нужно оценивать отдельно.
Что происходит при входе
Сервис проверяет криптографическое подтверждение, связанное с его адресом. Вам может быть предложено разблокировать устройство ПИН-кодом, лицом или отпечатком. Это другой механизм, чем передача обычного пароля.
Где появляется разница
Один ключ может оставаться на конкретном устройстве, другой — синхронизироваться в выбранной экосистеме. Поэтому вопрос «я потеряю телефон — что дальше?» нужно задать до подключения, а не после.
Перед первым использованием
- Создавайте ключ только на устройстве, которым вы управляете. Общий компьютер не подходит для личного постоянного способа входа.
- Узнайте, какие устройства и браузеры поддерживает сервис.
- Посмотрите, какие прежние способы входа и восстановления остаются доступны.
Стоит запомнить
Защита ключа доступа не означает автоматической защиты всех запасных способов. Безопасность аккаунта нужно оценивать вместе с восстановлением.