Passkey: что это такое и заменят ли пасскеи пароли

Passkey (пасскей) — это способ входить в аккаунты вообще без пароля: по отпечатку, лицу или PIN устройства. Google, Apple и Microsoft активно их продвигают. Разберём, как пасскеи устроены, чем они безопаснее паролей и почему менеджер паролей всё ещё нужен рядом.

Как работает passkey

В основе passkey — асимметричная криптография (стандарты WebAuthn / FIDO2). При регистрации устройство создаёт пару ключей: приватный остаётся на устройстве и никогда его не покидает, публичный уходит на сайт. При входе сайт присылает «challenge», устройство подписывает его приватным ключом — и всё. Никакого пароля, который можно подсмотреть, перехватить или слить вместе с базой.

Чем passkey безопаснее

• Нечего фишить: вы ничего не вводите, подписывает устройство — поддельный сайт не получит ключ.
• Нечего сливать: в базе сайта только публичный ключ, бесполезный для входа.
• Привязка к домену: passkey работает только на настоящем сайте, для которого создан.
• Второй фактор встроен: вход подтверждается биометрией или PIN устройства.

В чём подвох

Пасскеи — это будущее, но не «уже завтра везде». Реальность 2026 года:

• Не все сайты их поддерживают — пароли никуда не делись и останутся надолго.
• Привязка к экосистеме: пасскеи в iCloud Keychain или Google живут внутри своей платформы.
• Восстановление и перенос между устройствами всё ещё неудобны.
• Для общих и командных аккаунтов модель «один человек — одно устройство» не очень подходит.

Зачем менеджер паролей, если есть пасскеи

Ещё много лет вы будете жить в смешанном мире: где-то passkey, где-то пароль, где-то 2FA-код. Менеджер паролей — это место, где все эти способы доступа лежат вместе и не зависят от одной платформы:

• Пароли и 2FA-коды для сайтов, которые passkey ещё не поддерживают.
• Независимость от экосистемы — данные у вас, а не только в iCloud или Google.
• Командный доступ: поделиться аккаунтом и кодом, не привязываясь к одному телефону.
• Единое автозаполнение через расширение для всех типов входа.