В мессенджере Telegram началось тестирование новой функции безопасной авторизации с использованием стандарта FIDO2. В последней бета-версии приложения для Android обнаружена опция входа в аккаунт через Passkey (ключи доступа) - технологию, которая полностью заменяет традиционные пароли и SMS-подтверждения.
Как передает Oxu.Az, об этом сообщает сайт "Код Дурова".
Ключи доступа хранятся непосредственно на устройстве пользователя в защищённом менеджере паролей - например, в Google Password Manager, Apple iCloud Keychain, Samsung Pass или сторонних решениях вроде 1Password и Bitwarden. Для авторизации достаточно подтвердить личность с помощью биометрии (Face ID, отпечаток пальца) или PIN-кода устройства, после чего система автоматически создаёт и использует криптографический ключ. Управлять добавленными ключами можно будет в разделе настроек конфиденциальности Telegram.
Эта функция является частью глобального отраслевого тренда на отказ от уязвимых паролей и одноразовых SMS-кодов, которые подвержены фишингу и SIM-свопу. Ранее аналогичную технологию внедрили такие крупные платформы, как Google Account, Apple ID, Microsoft, а также российский сервис VK. Ожидается, что Passkey в Telegram станет доступен всем пользователям в одном из ближайших стабильных обновлений.
