Эксперты «Лаборатории Касперского» провели масштабное исследование паролей, которые попали в базы хакеров с 2023 по 2025 годы, и выяснили, что 54% из них уже светились в предыдущих утечках. Люди просто не меняют пароли по нескольку лет, даже когда коды доступа оказались скомпрометированы. Каждый десятый содержал число, похожее на дату — от 1990 до 2025. Каждый двухсотый заканчивался на «2024».
В среднем одним и тем же паролем пользуются 3,5-4 года, а самая популярная комбинация — по-прежнему «12345». На втором месте — слово «love», потом идут имена близких и названия стран. Чтобы решить проблему безопасного доступа «Лаборатория Касперского» добавила в свой Kaspersky Password Manager технологию Passkey — вход в аккаунты без ввода символов. Вот как это устроено простым языком. Когда вы настраиваете вход через Passkey на каком-то сайте, создается пара ключей шифрования. Один ключ (публичный) остается на сервере сайта, второй (приватный) хранится только на вашем устройстве или в менеджере паролей. Они связаны математически, но по одному невозможно вычислить другой. Сайт отправляет запрос «докажи, что это ты». Ваше устройство подписывает его приватным ключом (вы прикладываете палец к сканеру или показываете лицо в камеру). Сайт проверяет подпись публичным ключом — и впускает вас. Никакие символы не вводятся, ничего не передается по сети.
Passkey устойчивы к трем главным угрозам. Первая — утечки баз данных. Даже если хакеры взломают сервер и украдут все публичные ключи, толку ноль: без приватного ключа с вашего устройства они не смогут войти в аккаунт. Вторая — фишинг. Вы не можете ошибиться и «ввести пароль на поддельном сайте», потому что ничего не вводите. Третья — простой подбор. Комбинацию «12345» взломают за секунду, а криптографический ключ — никогда.
Kaspersky Password Manager синхронизирует ключи доступа между всеми вашими устройствами: Windows, macOS, iOS, Android и браузерами. Настроили Passkey на сайте через телефон — можете войти одним касанием и с ноутбука.
Технологию используют и другие компании и сервисы. Эта функция уже заработала и в Telegram. Больше не надо получать и вводить SMS-коды, чтобы получить доступ к мессенджеру. Быстро, надежно, удобно. Доступна после обновления приложения.
Passkey — это не просто удобство (хотя вход за секунду без ввода символов — это прекрасно), это качественно новый уровень безопасности. Приватный ключ никогда не покидает ваше устройство, а значит, его нельзя украсть, перехватить или подобрать.
