Письмо ведёт на страницу, которая выглядит как вход Google. Пароль можно ввести в подделку. А пасс-ключ проверяет адрес сервиса криптографически и не отдаёт сайту секрет, который можно скопировать.
Удобство не отменяет подготовки к потере устройства. Создавать ключ нужно только на личном телефоне или компьютере с надёжной блокировкой. А номер, резервный адрес и другие способы восстановления следует проверить до перехода на вход без пароля.
Что меняется после создания пасс-ключа
Вместо ввода пароля вы подтверждаете вход отпечатком, распознаванием лица или PIN-кодом блокировки устройства. Биометрические данные остаются на устройстве: Google получает подтверждение, а не изображение пальца или лица. Создание пасс-ключа не удаляет пароль, двухэтапную проверку и данные восстановления из аккаунта.
| Способ | Что подтверждает | Главный риск |
|---|---|---|
| Пароль | Знание общей секретной строки | Его можно выманить на поддельном сайте |
| Пасс-ключ | Владение устройством и его разблокировку | Доступ получит человек, способный разблокировать устройство |
| Аппаратный FIDO2-ключ | Владение отдельным ключом и PIN | Ключ можно потерять без резервного способа |
Подготовьте аккаунт и устройство
- Установите обновления системы и современного браузера.
- Включите PIN-код или биометрическую блокировку экрана.
- Проверьте резервный телефон и адрес электронной почты в безопасности аккаунта.
- Удалите неизвестные устройства и завершите подозрительные сеансы.
- Не выполняйте настройку в гостевом профиле или на общем компьютере.
Любой человек, который может разблокировать устройство с созданным пасс-ключом, потенциально может войти в Google-аккаунт. Выход из браузера сам по себе не удаляет пасс-ключ.
Создайте и проверьте пасс-ключ
Откройте страницу управления пасс-ключами в аккаунте Google. Подтвердите личность, нажмите создание и разблокируйте устройство привычным способом. Дайте ключу понятное имя, если интерфейс предлагает это сделать. Затем откройте отдельное приватное окно, введите адрес аккаунта и выберите авторизацию с помощью пасс-ключа.
Для входа на чужом компьютере можно выбрать другой способ и подтвердить операцию телефоном. На экране появляется QR-код, а связь между устройствами дополнительно проверяется через Bluetooth. Не создавайте постоянный ключ на постороннем компьютере и не оставляйте там активный сеанс.
Проверьте план на случай потери телефона
Убедитесь, что можете войти с другого личного устройства или резервным способом. Если телефон потерян, откройте безопасность аккаунта с доступного устройства, удалите связанный пасс-ключ, завершите сеансы и проверьте недавние события. При подозрении на доступ постороннего сразу смените пароль и восстановительные данные.
Пасс-ключ не защищает от разрешений уже установленного вредоносного приложения. Проверьте доступы телефона по инструкции для разрешений Android, а разрешения сайтов. В материале про камеру и микрофон в браузере.
Проверьте сценарий: считать пасс-ключ резервной копией
Пасс-ключ — способ аутентификации, а не универсальный код восстановления. Не удаляйте все альтернативы после успешного теста. На рабочем или учебном аккаунте правила задаёт администратор Google Workspace. Возможность пропустить пароль может быть отключена, хотя ключ разрешён как второй фактор.
Памятка
Создавайте пасс-ключ лишь на своём защищённом устройстве, заранее обновите способы восстановления и протестируйте вход отдельно. При потере телефона удалите его ключ и сеансы с другого устройства. Не путайте удобный вход с полной защитой самого телефона.
Пасс-ключ полностью отменяет пароль?
Нет. Google не удаляет существующие способы проверки и восстановления. При необходимости выберите альтернативу и используйте доступный резервный метод.
Передаёт ли Google отпечаток пальца?
Нет. Биометрическая проверка выполняется операционной системой устройства; сервис получает результат подтверждения, а не биометрический шаблон.
Можно ли создать ключ на рабочем компьютере?
Только если устройство закреплено лично за вами и это разрешено политикой организации. На общем или администрируемом чужой стороной компьютере постоянный пасс-ключ лучше не создавать.
Проверенные источники: Google — вход с пасс-ключом вместо пароля, Google — защита скомпрометированного аккаунта.
Комментарии 0