Telegram впроваджує Passkeys для безпечного доступу до акаунтів

Що таке Passkeys?

Команда месенджера Telegram представила нову технологію Passkeys — цифрові ключі, які дозволяють користувачам заходити в свій акаунт без необхідності отримувати SMS-коди та навіть без введення номера телефону.

Як працює нова технологія?

Функція Passkeys вже доступна в меню налаштувань у розділі приватності. Основою механізму є криптографічні ключі, які генеруються та зберігаються безпосередньо на смартфоні користувача. Замість очікування одноразового коду у повідомленні, система пропонує підтвердити особу через вбудований менеджер паролів пристрою.

Заміна традиційних логінів

Цей цифровий ключ фактично замінює класичну зв’язку «логін-пароль», зберігаючись локально на пристрої. Якщо у користувача раніше був активований хмарний пароль або двоетапна перевірка, йому потрібно буде ввести його лише один раз під час налаштування нової функції.

Переваги Passkeys

Перехід на стандарти, на яких побудовані Passkeys, експерти називають значним підвищенням рівня кіберзахисту. Головна перевага цієї технології полягає у стійкості до фішингу.

Безпечні ключі

Оскільки закритий ключ авторизації ніколи не покидає пам’ять смартфона і не передається серверами, зловмисники не можуть його перехопити. Цей підхід також суттєво зменшує ризик атак типу SIM-swapping, коли шахраї перевипускають SIM-карту жертви, щоб отримати доступ до її SMS. Наявність Passkeys у Telegram дозволяє уникнути надсилання вразливих текстових повідомлень для підтвердження входу.