Более безопасный вход без пароля
Пароли легко использовать повторно, забывать и вводить не на том сайте. Они также могут утечь при взломе базы данных компании. Ключ доступа устраняет эти слабые места.
Сайт просит ваше устройство доказать, что у него есть нужный ключ доступа. Вы подтверждаете это лицом, отпечатком пальца или PIN-кодом устройства. Выберите «Войти с ключом доступа», подтвердите — и продолжайте без пароля, который нужно запоминать или копировать между сервисами.
Как работает ключ доступа
Когда вы создаёте ключ доступа, устройство создаёт согласованную пару криптографических ключей. Закрытый ключ остаётся на устройстве, сайт сохраняет открытый ключ.
При входе в систему веб-сайт отправляет одноразовый вызов. Ваше устройство отвечает закрытым ключом, не отправляя его, а открытый ключ проверяет ответ. Таким образом, взломанная база данных веб-сайта не содержит многоразового пароля.
Почему ключи доступа останавливают фишинг
Фишинговый сайт выглядит настолько реальным, что вы можете ввести на него свой пароль. Ключ доступа привязан к реальному адресу веб-сайта, на котором вы его создали.
Перед входом устройство проверяет этот адрес. Похожий сайт не проходит проверку, поэтому ключ доступа не отвечает. Это веская причина выбирать ключи доступа везде, где сервис их предлагает.
Защитите свою резервную учётную запись
Apple или Google могут синхронизировать ключи доступа, поэтому вход в ту же учётную запись на новом устройстве восстанавливает их. Обычно это наиболее практичный вариант.
Это означает, что ваша учётная запись Apple или Google заслуживает особой заботы. Используйте надёжный уникальный пароль, если он ещё есть, включите двухфакторную аутентификацию, проверьте параметры восстановления и держите устройства заблокированными. Сохраните способ восстановления для важных учётных записей.
Та же идея конфиденциальности для ваших файлов
Ключи доступа предназначены для онлайн-аккаунтов. У Sealby нет учётной записи или службы, в которую вы входите, поэтому он не использует ключи доступа напрямую.
Принцип конфиденциальности такой же: важный секрет хранится на вашем устройстве, а не на сервере компании. Sealby применяет это к файлам — шифрует их локально, прежде чем вы поделитесь ими или сохраните их.