🛡 Пароль, которого нет, невозможно украсть | Почему при утечке базы воровать нечего

Passkey – вход без пароля на паре криптоключей: закрытый навсегда остаётся на устройстве под биометрией, а сайту уходит только открытый

Самый надёжный пароль тот, которого не существует: нечего подсмотреть, переиспользовать или выманить обманом

— В данной статье мы рассмотрим, чем passkey отличается от пароля и от обычного WebAuthn-ключа, как связаны FIDO2, WebAuthn и CTAP, что именно хранится на сервере и какие риски несёт облачная синхронизация ключей

ℹ️ Дополнительный материал:
1. Статья на Habr

📂 ИБ Книга // max.ru/itbook_library