Passkeys

Паролите са навсякъде – на входа към социалните мрежи, имейла, онлайн банкирането, здравния портал и дори при поръчка на пица. Но те също са най-слабото звено в дигиталната сигурност. Лесни за отгатване, често повтаряни и масово изтичащи при пробиви – паролите са проблем, който интернет индустрията се опитва да реши от години. Днес имаме реално и широко поддържано решение: passkey.

Passkey е модерен, криптографски метод за удостоверяване

Той напълно заменя нуждата от традиционна парола. Вместо да въвеждате текст, системата използва криптирана двойка ключове: публичен, запазен от сайта, и частен, който остава защитен на вашето устройство. Самоличността ви се потвърждава чрез биометрия (пръстов отпечатък, Face ID) или PIN код, без да изпращате чувствителна информация онлайн.

Това означава:

• Няма как паролата ви да бъде фишната;
• Няма как да бъде използвана повторно при пробив;
• Няма нужда да я помните.

Passkeys не са просто „по-удобни от паролите“ – те елиминират основните им уязвимости.

Каква е разликата между парола и passkey?

Парола	Passkey
Запомня се и се въвежда ръчно	Потвърждава се с биометрия или PIN
Може да бъде фишната или изтекла	Невъзможно за кражба чрез фишинг
Използва се често повторно	Уникален за всеки сайт
Уязвима към guess & brute force атаки	Използва криптография с частен ключ

Когато създавате passkey

• Вашето устройство генерира криптографска двойка ключове;
• Публичният ключ се съхранява от уебсайта;
• Частният ключ остава при вас – заключен с биометрични данни или PIN.

Когато влизате:

• Сайтът изпраща challenge към устройството ви;
• Вие потвърждавате самоличността си;
• Устройството подписва challenge-a с частния ключ;
• Сайтът го проверява и ви допуска – без да се предава парола.

Миграцията към passkeys е изненадващо лесна

Особено ако използвате модерни устройства и синхронизирани профили. Ето няколко препоръчители стъпки, които да следвате:

1. Започнете с основните си акаунти

Платформи като Google, Apple, Microsoft, PayPal, eBay и TikTok вече поддържат passkeys. Влезте в настройките им и потърсете „Passkey“, „Security Key“ или „Passwordless Login“.

2. Използвайте подходящо устройство

Passkeys работят най-добре, когато:

• Имате смартфон или компютър с Touch ID, Face ID, Windows Hello или Biometric Prompt;
• Операционната ви система е актуална: iOS 17+, Android 14+, Windows 11+, macOS Ventura+.

3. Синхронизирайте ключовете си

Passkeys се съхраняват локално, но за удобен достъп на всички устройства се използва облачна синхронизация:

• Apple устройства → iCloud Keychain
• Android/Chrome → Google Password Manager

Може също да използвате външни мениджъри на пароли, които поддържат passkeys:

• 1Password
• Bitwarden
• Dashlane, Keeper и др.

Тези решения работят дори при смесена среда – например Android телефон и macOS лаптоп.

4. Изпробвайте вход с QR код

При липса на биометрия на компютъра можете да сканирате QR код със смартфона си – така влизате в акаунта сигурно, чрез Bluetooth и криптографски handshake.

5. Настройте поне две устройства с достъп

За по-голяма устойчивост при загуба на телефон/лаптоп, уверете се, че passkey е достъпна от поне две устройства, които синхронизират помежду си.

6. Изтествайте login процеса

Влезте от различни браузъри и устройства, за да усетите как работи passkey – в повечето случаи влизането е моментално, без писане.

Отговори на най-често задаваните въпроси за passkeys

Мога ли да използвам passkey на няколко устройства?

Да. Ако използвате синхронизираща услуга (напр. iCloud Keychain или Google Password Manager), passkey автоматично се прехвърля на други ваши устройства. Ако използвате външен мениджър (1Password, Bitwarden), синхронизацията зависи от неговите възможности.

Кой има достъп до passkey-а ми?

Само вие, чрез удостоверяване на устройството (биометрия/PIN). Частният ключ никога не напуска устройството. Дори ако хакер пробие уебсайта, той не може да получи вашия ключ или достъп до акаунта ви.

Мога ли да вляза от друго устройство?

Да. Повечето сайтове, поддържащи passkeys, предлагат вход чрез QR код – примерно, ако отваряте сайта на компютър без биометрия, можете да използвате телефона си за удостоверяване. Така пак използвате вашия passkey, без да го прехвърляте физически.

Какво става, ако загубя телефона или лаптопа си?

Ако passkey-те ви са синхронизирани през облачна услуга (Google, iCloud, 1Password и др.), ще ги възстановите лесно при влизане в ново устройство с профила си. Ако не използвате облак – трябва да имате резервно устройство или да настроите повторно достъп чрез акаунта си (при някои сайтове това значи fallback с имейл или телефон).

94% от паролите в бази с изтекли данни се използват повторно от потребителите в множество акаунти. Резултатите са от проучване на Specops Software показва.

Това означава, че ако хакерите получат достъп до една парола – било чрез фишинг имейл, зловреден сайт или изтичане от даден сайт – те лесно могат да влязат и в другите ви профили. Особено рисково е, ако използвате лесни за отгатване комбинации като qwerty, 123456 или името на домашния любимец.

В повечето случаи злонамерените лица автоматично пробват изтеклите ви пароли в популярни услуги като Gmail, Facebook, Netflix и банки, използвайки така наречените “credential stuffing” атаки. Един компрометиращ момент води до верижна реакция от пробиви.

Решението: използвайте мениджър на пароли и настройте двуфакторна автентикация, за да ограничите щетите при пробив.

 

 

 

 

Последен ъпдейт на 5 май 2025 в 06:45 ч.

Microsoft прави важна крачка към решаването на един от най-големите проблеми в киберсигурността: как да осигурим едновременно удобен и труден за пробив достъп до дигитални акаунти.

Компанията започва поетапно да активира passkeys като метод за удостоверяване по подразбиране в своите акаунти – включително за Outlook, OneDrive и Windows. Първоначално промяната засяга новите потребители, а впоследствие ще обхване и съществуващите. Това отбелязва ключов завой в дългогодишната битка с уязвимите пароли.

Passkeys заместват паролата и MFA с двойка ключове

Passkeys са криптографски удостоверения, които заменят както паролите, така и допълнителните фактори (като SMS кодове). Работят с двойка ключове – публичен и частен – като частният остава защитен на устройството, а удостоверяването става чрез биометрия или PIN. Така се елиминират основни рискове като фишинг и повторна употреба на идентичности.

Технологията е базирана на отворените стандарти FIDO2 и WebAuthn, разработвани съвместно с Apple и Google. Microsoft вече поддържа синхронизация на passkeys през акаунти, а Windows Hello е съвместим с този метод и на мобилни устройства, и чрез хардуерни ключове.

Как работи и какво да направим

Passkeys се съхраняват в защитени среди като iCloud Keychain (при Apple), Google Password Manager или локално в TPM/secure enclave на устройства с Windows и Android. Те се синхронизират между устройствата през криптирана връзка и никога не напускат потребителския контрол.

За по-лесен преход Microsoft препоръчва първоначално добавяне на passkey към съществуващ акаунт (чрез „Sign-in options“) и използването му паралелно с традиционната парола, преди да се премине изцяло към новия метод.

Промяна и за бизнеса

Новата система засяга и за бизнес потребители: администраторите на Microsoft Entra ID (бивш Azure AD) могат да разрешат използване на passkeys в служебни акаунти. Това поставя основа за трансформация и в корпоративния свят, където досега се залагаше основно на сложни пароли и многофакторна автентикация.

Макар все още да има предизвикателства – като различия в потребителския интерфейс между устройства и платформи – Microsoft е категорична, че това е по-сигурният и по-удобен път напред. Passkeys не се съхраняват в облака и не могат да бъдат откраднати от сървър – което ги прави практически безполезни за хакери.

Причината за тази трансформация, според Microsoft, е системният срив на доверието към паролите като защитен механизъм. Всяка година милиони акаунти на потребители като вас, които четете този текст, биват компрометирани именно заради слаби, повторно използвани или откраднати пароли.

Passkeys са замислени като дългосрочен отговор на този структурен проблем – по-лесни за използване, но фундаментално по-сигурни.