Passkey (ключ доступа)

Passkey — учётные данные для входа, основанные не на общем секрете, а на паре ключей: закрытый ключ остаётся на устройстве пользователя или в его синхронизируемом хранилище, а сайт держит только открытую половину, поэтому на сервере нет ничего, что злоумышленник мог бы украсть и переиспользовать. Вход означает, что устройство доказывает владение закрытым ключом после локальной проверки — отпечатка пальца или PIN-кода. Для безопасности аккаунта важны два свойства. Учётные данные привязаны к домену сайта, поэтому похожая страница не сможет получить пригодный ответ, — именно это делает passkey устойчивым к фишингу так, как вводимые коды не устойчивы. И вводить нечего, значит, нечего перехватить с экрана, из сообщения или по нажатиям клавиш. Чего passkey не делает — не защищает ключи от средств: он защищает аккаунт на площадке, и если это аккаунт биржи, средства по-прежнему у биржи.