[{"data":1,"prerenderedAt":167},["ShallowReactive",2],{"publication:ru:P141":3},{"meta":4,"copy":16,"relatedArticles":150,"terms":151,"term":152,"resourceParent":161,"glossaryParent":164},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15},"P141","\u002Fglossary\u002Fpasskeys","term","что такое passkey","Что такое Passkey: ключ доступа, устройство и восстановление","Что такое Passkey: ключи доступа для бизнеса","Как работают ключи доступа Passkeys, чем отличаются синхронизируемые и привязанные к устройству варианты и что проверить при входе и восстановлении.",[13,14],"\u002Fservices\u002Faccess-2fa-audit","\u002Fblog\u002Fgoogle-workspace-security-checklist","2026-10-31",{"intro":17,"sections":18,"checklistTitle":108,"checklist":109,"faq":116,"sources":126,"links":130,"cta":145},"Passkey, или ключ доступа, является средством беспарольного входа на основе пары криптографических ключей. Приложение проверяет ответ, связанный с его областью, вместо получения общего пароля. Для бизнеса важно, где хранится ключ, кто управляет устройством и провайдером, как проверяется пользователь и что происходит при потере доступа.",[19,32,40,81,89,97],{"title":20,"paragraphs":21,"sources":25},"Как ключ доступа связан с приложением",[22,23,24],"При регистрации приложение связывает учетную запись с открытым ключом, а закрытая часть используется аутентификатором для ответа при входе. Правильная проверка привязывает учетные данные к ожидаемой стороне. Это помогает против поддельных страниц входа, но не устраняет все риски устройства, сеансов и восстановления.","Не нужно передавать приложению биометрический шаблон как пароль. Локальная проверка может использовать биометрию или PIN согласно устройству и политике. Наличие знакомого окна входа еще не показывает, какие свойства действительно требуются приложением.","FIDO Alliance объясняет модели ключей доступа, а OWASP рассматривает корректную регистрацию, проверку и жизненный цикл. Для владельца готового сервиса следующий вопрос практический: какой поддерживаемый способ включен в нашей организации? Для разработчика собственного приложения нужна отдельная техническая проверка реализации.",[26,29],{"label":27,"url":28},"FIDO Alliance: Passkeys и модели хранения ключей","https:\u002F\u002Ffidoalliance.org\u002Fpasskeys\u002F",{"label":30,"url":31},"OWASP: Passkey, проверка пользователя и жизненный цикл","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FPasskey_Security_Cheat_Sheet.html",{"title":33,"paragraphs":34,"sources":38},"Присутствие пользователя не равно его проверке",[35,36,37],"User presence означает взаимодействие человека с аутентификатором. User verification означает локальную проверку пользователя, например PIN или биометрией. Эти свойства различаются. Нельзя считать любой Passkey автоматически многофакторной аутентификацией только потому, что устройство умеет проверять владельца.","OWASP указывает, что требуемая проверка пользователя должна запрашиваться и подтверждаться принимающим приложением. В готовом корпоративном сервисе это связывают с поддерживаемой политикой входа. Скриншот регистрации ключа не доказывает применение нужного требования на всех маршрутах.","Для приемки различайте наличие учетных данных, успешный вход и выполнение нужной политики. Также проверьте альтернативные методы: более слабый путь восстановления может обходить ожидаемую защиту. Метод входа и права пользователя остаются отдельными вопросами.",[39],{"label":30,"url":31},{"title":41,"paragraphs":42,"table":45,"sources":76},"Синхронизируемые и привязанные к устройству варианты",[43,44],"Синхронизируемый ключ может быть доступен на нескольких устройствах через провайдера учетных данных. Его управление зависит от защиты провайдерского аккаунта, добавления устройств и восстановления. Привязанный к устройству вариант имеет другую границу хранения и требует собственного плана замены.","Для компании важно отделить личный аккаунт сотрудника от управляемого рабочего пути. Не предполагайте, что администратор видит каждую синхронизированную копию. Поддержка моделей и способы их ограничения зависят от сервиса, политики и устройств.",{"caption":46,"headers":47,"rows":51},"Что уточнить о модели ключа доступа",[48,49,50],"Область","Вопрос","Чего не выводим автоматически",[52,56,60,64,68,72],[53,54,55],"Приложение","Какой аккаунт и маршрут используют ключ?","Все рабочие сервисы поддерживают Passkeys",[57,58,59],"Проверка пользователя","Какое требование реально применяется?","Любое касание является проверкой личности",[61,62,63],"Хранение","Ключ синхронизируется или остается на устройстве?","Одинаковое восстановление для всех моделей",[65,66,67],"Провайдер","Кто управляет аккаунтом и новыми устройствами?","Работодатель контролирует личный аккаунт",[69,70,71],"Отзыв","Какая регистрация отключается на стороне сервиса?","Удалены все копии и завершены все сеансы",[73,74,75],"Восстановление","Кто и как подтверждает владельца?","Слабый резервный путь безопасен из-за Passkey",[77,80],{"label":78,"url":79},"Microsoft Entra: Passkeys, управление и восстановление","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fentra\u002Fidentity\u002Fauthentication\u002Fpasskey-faq",{"label":30,"url":31},{"title":82,"paragraphs":83,"sources":87},"Регистрация и восстановление являются чувствительными действиями",[84,85,86],"Добавление нового ключа меняет возможность входа в учетную запись. Если им управляет уже захваченный сеанс, сам механизм Passkey не исправляет исходную проблему. Регистрация и восстановление должны выполняться по поддерживаемой процедуре с проверкой законного владельца.","Условный пример: сотрудник подключил рабочий сервис через ключ в личном синхронизируемом хранилище. Обычный вход работает, но передача управления при уходе сотрудника еще не определена. Пример вымышленный: он показывает вопрос владения, а не выполненный тест или обнаруженную утечку.","Подготовьте разрешенный резервный путь до изменения основного входа. Он должен сохранять защиту и иметь известного владельца. Не отключайте все другие методы единственного администратора ради проверки нового способа; потеря управления требует отдельного плана.",[88],{"label":30,"url":31},{"title":90,"paragraphs":91,"sources":95},"Отзыв ключа, устройство и сеансы имеют разные границы",[92,93,94],"Microsoft Entra описывает возможность удалить регистрацию Passkey из учетной записи пользователя. Такое действие относится к использованию этой регистрации в соответствующем сервисе. Оно не означает физическое стирание всех синхронизированных экземпляров на любых устройствах.","Отдельно оценивают активные сеансы, другие зарегистрированные методы, устройство и доступ провайдера ключей. Замена телефона не равна автоматическому отзыву прежней сессии. Если есть признаки компрометации, рассматривают весь связанный доступ с уполномоченным администратором.","Сохраняйте в отчете конкретное действие и его проверенный эффект. Формулировка доступ полностью убран требует достаточной области и наблюдений. Если часть устройств или сервиса не проверялась, предел знания должен остаться явным.",[96],{"label":78,"url":79},{"title":98,"paragraphs":99,"steps":102},"Как использовать понятие перед внедрением",[100,101],"Составьте небольшой перечень приложений, устройств и владельцев. Уточните поддерживаемую модель, требования проверки, резервный вход и сценарий увольнения. Затем запланируйте ограниченный пилот с учебными данными или согласованными тестовыми аккаунтами, не выдавая его за выполненную работу.","CyberFixCrew является израильской компанией, работающей с русскоязычными бизнесами по всему миру. Практические израильские знания сайтов и цифровой инфраструктуры помогают связать новые средства входа с владением и приемкой. Конкретная поддержка платформ и полномочия уточняются; универсальная защита от фишинга всех процессов не обещается.",[103,104,105,106,107],"Уточнить приложение и учетную запись.","Определить модель хранения и проверку пользователя.","Согласовать владельцев, резерв и отзыв.","Провести разрешенный пилот с явной приемкой.","Передать понятные правила использования.","Вопросы перед использованием Passkeys",[110,111,112,113,114,115],"Определены сервис, аккаунт и поддерживаемая модель.","Проверка пользователя отделена от простого взаимодействия.","Известны устройство, провайдер ключей и их владельцы.","Предусмотрен защищенный резервный вход.","Отзыв регистрации отделен от удаления копий и сеансов.","Есть приемка и порядок передачи при уходе сотрудника.",[117,120,123],{"question":118,"answer":119},"Passkey всегда означает MFA?","Нет, нужно учитывать локальную проверку пользователя и требование приложения, а не только наличие ключа. User presence и user verification различаются. В готовом сервисе уточняют поддерживаемую политику и проверяют фактический вход в согласованной области.",{"question":121,"answer":122},"Можно ли восстановить ключ на любом новом телефоне?","Это зависит от модели, провайдера, защиты аккаунта и поддерживаемого восстановления. Синхронизируемые и привязанные к устройству варианты ведут себя по-разному. Подготовьте резерв заранее, не предполагая, что замена устройства автоматически возвращает любой рабочий доступ.",{"question":124,"answer":125},"Удаление ключа у администратора стирает все его копии?","Удаление регистрации на стороне сервиса ограничивает соответствующее использование там. Оно не доказывает стирание каждого синхронизированного экземпляра. Отдельно проверяются другие методы, активные сеансы и устройства согласно возможностям платформы и согласованной области.",[127,128,129],{"label":27,"url":28},{"label":30,"url":31},{"label":78,"url":79},[131,134,137,140,143],{"path":132,"label":133},"\u002Fblog\u002Fpasskeys-business-rollout","Пилот и внедрение ключей доступа",{"path":135,"label":136},"\u002Fglossary\u002Fmfa","Факторы и требования аутентификации",{"path":138,"label":139},"\u002Fglossary\u002Fpassword-manager","Хранилище учетных данных",{"path":141,"label":142},"\u002Fblog\u002Flost-mfa-device","Потеря средства входа и восстановление",{"path":13,"label":144},"Проверка рабочих аккаунтов и доступа",{"title":146,"description":147,"button":148,"type":149},"Проверим, где ключи доступа подходят вашему бизнесу","Укажите приложения и устройства. Согласуем модель владения, пилот и поддерживаемое восстановление.","Обсудить Passkeys","check",[],[],{"name":153,"aliases":154},"Ключ доступа (Passkey)",[155,156,157,158,159,160],"пасски","пасс-ключ","ключ доступа","FIDO2","WebAuthn","беспарольный вход",{"path":162,"label":163},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":165,"label":166},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064057]