[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"glossary-passkey::ru":3,"gloss-cluster-passkey::ru":26,"gloss-next-passkey::ru":9},{"slug":4,"category":5,"name":6,"definition":7,"meta_desc":8,"faq":9,"schema_markup":9,"related":10},"passkey","security","Passkey (ключ доступа)","Passkey — учётные данные на основе открытого ключа, заменяющие пароль при входе. При регистрации устройство пользователя создаёт пару ключей, хранит закрытый ключ под собственной блокировкой устройства (отпечаток, лицо, PIN) и отдаёт сайту открытый ключ. Вход состоит в том, что сайт присылает вызов, а устройство возвращает подпись. Ничего пригодного для повторного использования не передаётся: нет общего секрета, который утечёт при взломе, нет пароля для переиспользования на других сайтах и нет кода, который пользователь мог бы продиктовать злоумышленнику. Важнее всего привязка к origin. Passkey зарегистрирован для конкретного сайта, и браузер не предложит его похожему домену — так закрывается фишинговый путь, переживающий даже одноразовые коды из приложения. Passkey обычно синхронизируются через учётную запись платформы или менеджера паролей, чтобы потеря устройства не означала потерю аккаунта, а аппаратные ключи, привязанные к устройству, меняют это удобство на более строгую изоляцию; оба варианта опираются на один и тот же стандарт веб-аутентификации. Для продуктовых команд работа лежит по краям. Passkey должны сосуществовать с паролями и SSO в течение долгого переходного периода, пользователям нужен способ зарегистрировать второе устройство и отозвать потерянное, а самым слабым звеном становится восстановление доступа: если забытый passkey откатывается к ссылке на почту, безопасность аккаунта равна безопасности этого ящика. Корпоративные покупатели дополнительно спросят, как регистрация passkey сочетается с их провайдером идентичности, а не заменяет его.","Passkey заменяет пароль парой ключей на устройстве с привязкой к origin сайта: почему он устойчив к фишингу и почему слабым звеном становится восстановление.",null,[11,14,17,20,23],{"slug":12,"name":13},"api-key","API-ключ (API Key)",{"slug":15,"name":16},"multi-factor-authentication","Многофакторная аутентификация (MFA)",{"slug":18,"name":19},"oauth","OAuth",{"slug":21,"name":22},"sso","Единый вход (SSO)",{"slug":24,"name":25},"zero-trust","Архитектура нулевого доверия (Zero-Trust)",[27,31,35,39,42,45,48,51,54,57,60,63],{"slug":28,"category":5,"name":29,"updated_at":30},"audit-log","Журнал аудита (Audit Log)","2026-08-24T02:46:37+00:00",{"slug":32,"category":5,"name":33,"updated_at":34},"blast-radius","Радиус поражения","2026-08-24T03:30:02+00:00",{"slug":36,"category":5,"name":37,"updated_at":38},"break-glass-access","Аварийный доступ (break-glass)","2026-08-24T02:46:38+00:00",{"slug":40,"category":5,"name":41,"updated_at":38},"bridge-letter","Бридж-письмо (bridge letter)",{"slug":43,"category":5,"name":44,"updated_at":38},"business-associate-agreement","Соглашение с бизнес-партнёром (BAA)",{"slug":46,"category":5,"name":47,"updated_at":30},"byok","Собственный ключ шифрования (BYOK)",{"slug":49,"category":5,"name":50,"updated_at":38},"cve","CVE (идентификатор уязвимости)",{"slug":52,"category":5,"name":53,"updated_at":34},"data-classification","Классификация данных",{"slug":55,"category":5,"name":56,"updated_at":38},"data-loss-prevention","Предотвращение утечек данных (DLP)",{"slug":58,"category":5,"name":59,"updated_at":38},"data-minimization","Минимизация данных",{"slug":61,"category":5,"name":62,"updated_at":38},"data-poisoning","Отравление данных (Data Poisoning)",{"slug":64,"category":5,"name":65,"updated_at":38},"data-processing-agreement","Соглашение об обработке данных (DPA)"]