👋 Приветствую в мире цифровой безопасности!



Беспарольная аутентификация: что это такое и почему на неё делают ставку IT-гиганты.




Беспарольная аутентификация — это способ войти в аккаунт, не требующий знания пароля и других кодовых слов. Чтобы подтвердить свою личность, пользователь должен передать системе уникальный идентификатор: ввести код из СМС, перейти по ссылке из письма, отправить данные другого аккаунта или подтвердить вход на уже авторизованном устройстве.



Взломать беспарольный аккаунт сложнее, чем обычный: если у вас нет пароля, то вам его не потерять. Его не смогут украсть, слить в интернет, подсмотреть в браузере или просто забрутить.



А сейчас техника дошла до того, что мы можем войти на сайт, банально разблокировав экран смартфона с помощью графического ключа или Face ID. Такой способ аутентификации называется Passkeys, и именно над ним сейчас совместно работают Apple, Google и Microsoft.



CyberSec Academy | #Аутентификация