Passkeys в Linken Sphere для безопасного входа без пароля

Традиционные пароли уязвимы для утечек и фишинга, а одноразовые коды замедляет процесс входа и зависят от SMS или почты. При работе с большим количеством аккаунтов такая авторизация быстро превращается в рутину.

Встречайте Passkeys — встроенное хранилище криптографических ключей в Linken Sphere с синхронизацией между устройствами. Беспарольная авторизация, которая устойчива к взломам и кратно повышает траст сессии.

Что такое Passkey 

Passkey — это криптографический ключ для входа на сайт без пароля.

При регистрации создается пара ключей. Закрытый ключ остается в зашифрованном хранилище Linken Sphere, а открытый ключ сохраняется на стороне сайта. Во время авторизации сайт отправляет запрос, который можно подтвердить только с помощью закрытого ключа. После этого доступ к аккаунту открывается без ввода пароля или одноразового кода.

Passkeys устойчивы к фишингу: ключ связан с доменом сайта и не сработает на поддельной странице. При этом сайт не хранит общий секрет, который можно украсть из базы данных и использовать повторно.

Почему Passkeys становятся стандартом

Технология уже поддерживается Apple, Google, Microsoft, основными браузерами и сторонними менеджерами паролей. На этом фоне растут фишинг, автоматизированные атаки и стоимость восстановления аккаунтов. Для сайтов Passkeys означают меньше захватов аккаунтов, более быстрый вход и меньше обращений в поддержку. По оценке FIDO Alliance, в 2026 году используется около 5 млрд Passkeys.

Для систем безопасности Passkey также подтверждает контроль пользователя над аккаунтом при каждом входе. В сценариях, где сайт учитывает этот сигнал, регулярная авторизация с помощью зарегистрированного ключа выглядит естественнее, чем постоянный ввод пароля.

Как использовать Passkeys

Встроенное хранилище доступно всем пользователям актуальной версии Linken Sphere и не требует дополнительных настроек.

1. Создайте ключ. Откройте на нужном сайте настройку Passkey и в списке доступных хранилищ выберите LS.
2. Войдите в аккаунт. При следующей авторизации на этом сайте выберите нужный Passkey из списка. 

Управлять ключами можно в настройках сессии: Access management > Passkeys. 

Здесь можно изменить название ключа для удобства, просмотреть домен, для которого выпущен ключ, или удалить неактуальные записи.

Название видно только в Linken Sphere и не передается сайту, поэтому его изменение не влияет на работу ключа.

Синхронизация под вашим контролем

Passkeys синхронизируются вместе с хранилищем Passwords and passkeys. Как и для других данных профиля, Linken Sphere позволяет управлять каждым типом данных отдельно.

Включайте синхронизацию, если нужно продолжать работу с теми же ключами на нескольких устройствах. Если вы работаете с чувствительными аккаунтами или криптокошельками, отключите загрузку Passwords and passkeys на сервер. В этом режиме ключи и пароли остаются только на локальном компьютере.

Вы сами выбираете, какие данные должны быть доступны между устройствами, а какие — оставаться локальными. Для дополнительной защиты по-прежнему соблюдайте базовые правила безопасности и контролируйте доступ к самому компьютеру.

Безупречная эмуляция

Поверхностной поддержки Passkeys недостаточно: системы защиты могут заметить несовпадение флагов и поведения эмулируемого аутентификатора. Поэтому Linken Sphere воспроизводит не только сам факт создания ключа, но и механику работы популярных хранилищ, которыми пользуются обычные устройства.

Система автоматически выбирает аутентификатор для эмуляции в зависимости от платформы вашей сессии. Для Windows это будет Windows Hello, для macOS и iOS — Apple Passwords, для Android — Google Password Manager.

Вместе с названием хранилища эмулируются его характерные параметры, флаги и поведение в процессе аутентификации. Passkeys работают на десктопных и мобильных конфигурациях Android и iOS без ручного выбора провайдера.

Проверить результат можно самостоятельно на Passkey Demo от Authgear. Создайте ключ в новой сессии и изучите attestationObject: идентификатор аутентификатора, флаги и поведение будут соответствовать выбранной конфигурации.

Заключение

Passkeys заменяют устаревшие пароли и SMS-коды. Linken Sphere хранит ключи внутри сессии, синхронизирует их по вашему правилу и автоматически подбирает аутентификатор под реальное устройство.

Вы получаете мгновенный вход на сайты, надежную защиту от фишинга и максимальный траст от систем безопасности. Меньше проверок. Больше успешных авторизаций.